Apple Safari a Mozilla Firefox, JavaScript Key Filtering zranitelnost
02.12.2007Apple Safari a Mozilla Firefox jsou náchylné k JavaScript key-filteringu, protože si nedokáží bezpečně poradit s psaným vstupem od uživatele. Úspěšný útok vyžaduje, aby uživatel na klávesnici napsal potřebný řetězec a umožnil tak útočníkovi odeslat na vzdálený počítač různá data. Vzhledem k množství potřebného textu útočníci pravděpodobně použijí hry hojně využívající klávesnici, blogy, nebo podobné weby lákající uživatele k napsání požadovaného vstupu. Aktualizace zatím nebyly vydány.
Zpět