IE8 XSS hiba?

forrás Prim Online, 2009. november 20. 20:39

Szakértők olyan hibáról számoltak be az Internet Explorerben, amely site-közi szkript (cross-site scripting, XSS) támadást tesz lehetővé - adta hírül a hírlevelében a VirusBuster.

A Microsoft böngészőjének legújabb, 8-as változatának sérülékenységét kiaknázva az esetleges támadó egy egyébként tiszta site-ba is hibákat ültethet be - állítják a nevük elhallgatását kérő kutatók, akik úgy nyilatkoztak: a Microsoftot pár hónapja már tájékoztatták a hibáról.

Fura fintora a sorsnak, idézi forrását a VirusBuster, hogy a rést az IE8-nak épp abban a részében fedezték fel, amely az XSS támadásokat lenne hivatott kivédeni. Ez a szoftvermodul úgynevezett kimenet-átkódolási technikát alkalmazva biztonságosabbakra cseréli a weblapokon talált veszélyes karaktereket és értékeket. Egy Google-szóvivő megerősítette, hogy "súlyos hiba" van az IE8-nak ebben a szolgáltatásában, de nem volt hajlandó részletekbe bocsátkozni.

A Microsoft közölte: már vizsgálják a problémát, ugyanakkor nincs tudomásuk az állítólagos sérülékenység elleni támadásokról.

IT ROVAT TOVÁBBI HÍREI

Félnek a csalóktól: a magyar internetezők 15 százaléka elkerüli az online fizetést

Egy friss felmérés szerint a magyarok többsége tart attól, hogy online vásárlás során csalás áldozatává válik, 94 százalékuk védekezik is valamilyen módon a visszaélésekkel szemben. Ugyanakkor 15 százalék azok aránya, akik inkább kerülik az online fizetést, annyira félnek az adathalászattól. 

2024. június 1. 10:19

Újabb díjat nyertek a Zyxel tűzfalmegoldásai

A valós felhasználói tapasztalatokon alapuló kutatás kiemeli a Zyxel Networks termékeinek felhasználóbarát kezelhetőségét, megbízhatóságát és funkcionalitását, amelyek kis- és középvállalati áron nyújtanak nagyvállalati teljesítményt. 

2024. május 31. 16:57

Nagy teljesítményű, ultragyors gaming monitor

Az AGON by AOC – a világ egyik vezető gaming monitor* és IT-kiegészítő márkája –  büszkén mutatja be az AOC GAMING 27G2ZN3/BK modellt, egy olyan élvonalbeli monitort, amely az esport-szintű teljesítményt példa nélküli megfizethetőséggel ötvözi. 

2024. május 31. 11:40

A Sandberg komolyan gondolja a gaminget!

Manapság a perifériamárkák jelentős része igen nagy hangsúlyt fektet az esport felszerelések fejlesztésére. Így tesz a Sandberg is, arra törekedve, hogy az EsportsEquipment sorozat a remek árú és magas minőségű gaming termékeiről legyen ismert. A vállalat erre a filozófiára erősít rá Stealth Gamer billentyűzetével és legújabb BossBlaster gaming headsetével is.

2024. május 30. 09:49

Másodpercenként akár 480 képkockát is képes megjeleníteni az LG új monitorja

Az LG legújabb, játékosoknak szánt, 32GS95UE-B UltraGear OLED monitorja minden eddiginél gördülékenyebb grafikus megjelenítést ígér. A képfrissítési ráta mellett a csúcsfényerő is jelentősen növekedett a gyártó korábbi monitorjaihoz képest, így világosabb környezeti viszonyok mellett is tiszta és élénk képet kapnak a felhasználók.  

2024. május 29. 20:26

Kövess minket a Facebookon!

Cikkgyűjtő

További fontos híreink

Az Everguest szoftvere felforgatja a turizmus állóvizét

2024. május 27. 17:30

Minden második magyar internetező volt már áldozata kibertámadásnak

2024. május 22. 14:37

XX. E-KERESKEDELMI KONFERENCIA BY SAMEDAY

2024. május 17. 14:47

Az IKEA Kreativ megérkezett Magyarországra

2024. május 15. 17:52