|
19.08.2009 01:15 |
| |
Maxthon 2.5.5 Build 308 - альтернативная оболочка для браузера Internet Explorer |
|
19 августа, 2009
Программа: Internet Explorer 6.x, 7.x, 8.x
Опасность: Низкая
Наличие эксплоита: Да
Описание:
Уязвимость позволяет удаленному пользователю произвести спуфинг атаку.
Уязвимость существует из-за ошибки при открытии нового окна с помощью JavaScript функции window.open(). Удаленный пользователь может отобразить в браузере жертвы произвольное содержимое в то время, как в адресной строке содержится доверенный адрес.
URL производителя: www.microsoft.com
Решение: Способов устранения уязвимости не существует в настоящее время.
URL адреса: http://lostmon.blogspot.com/2009/08/multiple-browsers-fake-url-folder-file.html
|
|
|