Форум АНТИЧАТ - Очередная уязвимость в Ie7

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.

Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.

⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.

Очередная уязвимость в Ie7

28.10.2006, 14:06

Bayazid

Участник форума

Регистрация: 26.11.2005

Сообщений: 193

Провел на форуме:
1260231

Репутация: 40

Очередная уязвимость в Ie7

Не успела Microsoft выпустить новую версию Internet Explorer, как сразу начали появляться сообщения об уязвимостях в этом браузере. Вслед за уязвимостью при обработке тега "mhtml:" датская компания Secunia сообщает об уязвимости в механизме индикации в адресной строке всплывающего окна.

Из-за ограничений в выводе в адресной строке специальных символов в поле URL, возникает возможность обмануть пользователя и провести атаку типа "фишинга". Уязвимость проверялась в Internet Explorer 7 в Windows XP SP2 system со всеми установленными патчами. В качестве рекомендации советуют не открывать ссылки полученные из неизвестных источников (или не использовать IE, естественно).

webseclab.info