Позволяет при заходе на сайт злоумышленника менять содержимое другого окна или вкладки программы просмотра WWW-содержимого (browser), например содержимое фреймов другого сайта.
Позволяет при заходе на сайт злоумышленника менять содержимое другого окна или вкладки программы просмотра WWW-содержимого (browser), например содержимое фреймов другого сайта.
Позволяет при заходе на сайт злоумышленника менять содержимое другого окна или вкладки программы просмотра WWW-содержимого (browser), например содержимое фреймов другого сайта. <BR><BR>Уязвимы: <BR>* Internet Explorer 5.01, 5.5, 6.0 <BR>* Internet Explorer 5.x for Mac <BR>* Konqueror 3.x <BR>* Mozilla 0.x, 1.[0-6] <BR>* Mozilla Firefox 0.x <BR>* Netscape [6-7].x <BR>* Opera [5-7].x <BR>* Safari 1.x <BR><BR>Не уязвимы: <BR>* Mozilla Firefox 0.9 и старше <BR>* Mozilla 1.7 <BR><BR>В квадратных скобках указан диапазон версий. Интересно уязвим ли links/lynx (окон нет, но есть история посещений)? <BR><BR>Проверить свою программу можно по ссылке: <A href="
http://secunia.com/multiple_browsers_frame_injection_vulnerability_test/">http://secunia.com/multiple_browsers_...</A>
<P><A href="
http://secunia.com/advisories/11978/">Описание уязвимости для Mozilla/Konqueror/Opera</A></P>
Вы должны войти