IE и Firefox: новые уязвимости - «Интернет»
Среда 14 Май 2025
  • :
  • :
Новости мира Интернет » Новости » Новости мира Интернет » IE и Firefox: новые уязвимости - «Интернет»

Наиболее серьезная из них затрагивает IE, позволяя атакующему красть настройки и cookie пользователя, а также перехватывать управление загружаемыми страницами и осуществлять переполнение буфера. Кроме того, злоумышленник может запускать на исполнение произвольный код javascript. Данная уязвимость действует в IE 6 и IE 7 даже при наличии последних обновлений.

Вторая по серьезности уязвимость содержится в Firefox и связана с тегом <iframe />, создающим плавающий фрейм, который находится внутри обычного документа и позволяет загружать в область заданных размеров любые другие независимые документы. В результате использования фрейма "about:blank" может быть осуществлена snooping-атака. Этот тип атак подразумевает заражение компьютера пользователя, после которого весь запрашиваемый контент и веб-страницы будут первоначально проходить через удаленный сервер, где могут беспрепятственно изменяться. Любая исходящая информация также перехватывается.

Что касается остальных уязвимостей, вторая ошибка в Firefox позволяет бесконтрольное скачивание и запуск файлов, а в случае с IE собирает информацию о вводимых адресах и отсылает ее злоумышленнику (работает только в IE 6).

Цитирование статьи, картинки - фото скриншот - Rambler News Service.
Иллюстрация к статье - Яндекс. Картинки.
Есть вопросы. Напишите нам.
Общие правила  поведения на сайте.

Наиболее серьезная из них затрагивает IE, позволяя атакующему красть настройки и cookie пользователя, а также перехватывать управление загружаемыми страницами и осуществлять переполнение буфера. Кроме того, злоумышленник может запускать на исполнение произвольный код javascript. Данная уязвимость действует в IE 6 и IE 7 даже при наличии последних обновлений. Вторая по серьезности уязвимость содержится в Firefox и связана с тегом , создающим плавающий фрейм, который находится внутри обычного документа и позволяет загружать в область заданных размеров любые другие независимые документы. В результате использования фрейма

Смотрите также

А что там на главной? )))



Комментарии )))