Инженер Google отыскал в Internet Explorer 8 уязвимость
Информация | |
21.10.2011, 10:50 |
Google обнаружила серьезную уязвимость в Internet Explorer 8 |
Инженер Google отыскал в Internet Explorer 8 уязвимость, которая позволяет злоумышленникам получить доступ к личным данным пользователя.
Специалист по защите информации в Google Крис Эванс (Chris Evans) сообщил об уязвимости, обнаруженной им в браузере Internet Explorer 8. Об этом пишет eWeek.
Описание найденной уязвимости Эванс разместил 3 сентября на сайте Seclists.org.
По словам Эванса, эта уязвимость может быть использована для осуществления XSS-атак. В результате такой атаки злоумышленники получают, например, возможность удалять письма из электронного ящика пользователя или отправлять в его микроблог сторонние сообщения. В случае с Internet Explorer 8 атаку можно осуществить посредством набора стилей CSS.
Эванс утверждает, что об уязвимостях такого рода известно уже давно, и все ведущие разработчики браузеров — Apple, Google, Mozilla и Opera — исключили их из своих продуктов. Microsoft, утверждает он, знала об этой «дырке» по меньшей мере с 2008 года, но тем не менее не убрала ее.
Microsoft, в свою очередь, заявила, что изучает проблему и при необходимости примет все меры для ее устранения. |
|
Добавил: TommsoN |
Контактное лицо: q E
|
Просмотров: 555
| Размещено до: 21.11.2011
| Рейтинг: 0.0/0 |
Добавлять комментарии могут только зарегистрированные пользователи.
[
Регистрация |
Вход ]