Программа: Microsoft Internet Explorer 7.x
Опасность: Средняя
Наличие эксплоита: Да
Описание:
Уязвимость позволяет удаленному пользователю произвести спуфинг атаку.
Уязвимость существует из-за того, что web сайт может изменить расположение любого фрейма в другом окне путем установки месторасположения для объекта вместо строки. Удаленный пользователь может с помощью специально сформированного Web сайта загрузить злонамеренное содержимое в фрейм доверенного сайта.
URL производителя: www.microsoft.com
Решение: Способов устранения уязвимости не существует в настоящее время.
URL адреса:
http://sirdarckcat.blogspot.com/2008/05/ghosts-for-ie8-and-ie75730.html
http://sirdarckcat.blogspot.com/2008/05/browsers-ghost-busters.html
http://www.gnucitizen.org/blog/ghost-busters/
|