08 Июня 2006 12:06 08 Июн 2006 12:06 |

Поделиться

Обнаружена универсальная уязвимость в браузерах

Уязвимость «небольшой критичности» по рейтингу Secunia происходит в результате обработки браузерами сценариев на языке JavaScript, а точнее — функции захвата события нажатия клавиши — «OnKeyDown». Используя уязвимость, злоумышленник может создать специальный веб-сайт, на котором попытается украсть вводимую информацию. В большинстве случаев это будет слишком сложно. Во-первых, пользователя надо заманить в поле ввода персональных данных, чтобы затем украсть эти данные. Во-вторых, как пишет Symantec, для эксплуатации уязвимости необходимо, чтобы пользователь ввел значительное количество символов.

Поделиться

Подписаться на новости Короткая ссылка