Міжсайтовий скриптінг в Mozilla Firefox
20:12 22.11.2007Виявлена уразливість в Mozilla Firefox, що дозволяє віддаленому користувачу зробити XSS напад.
Уразливі версії: Mozilla Firefox 2.0.0.9, можливо більш ранні версії.
Уразливість існує через те, що оброблювач протоколу “jar:” не перевіряє MIME тип вмісту архівів. Віддалений користувач може завантажити на сервер визначені файли (наприклад, .zip, .png, .doc, .odt, .txt) і виконати довільний код сценарію в браузері жертви в контексті безпеки уразливого сайта.
- Межсайтовый скриптинг в Mozilla Firefox (деталі)
