Websecurity - Веб безпека

Виявлений міжсайтовий доступ до кешу в Firefox (crossite access).

Уразливі версії: Mozilla Firefox 2.0.

URL wyciwyg:// у сполученні з перенапрявленням через відповідь 302 дозволяє одержати доступ до вмісту кеша деяких сторінок.

• Mozilla Foundation Security Advisory 2007-24 (деталі)
• Firefox wyciwyg:// cache zone bypass (деталі)

This entry was posted on 19:29 28.07.2007 and is filed under Новини, Помилки. You can follow any responses to this entry through the RSS 2.0 feed.