Підміна вмісту сторінки в Internet Explorer 7
22:45 15.11.2006В Internet Explorer 7, який вийшов нещодавно, одразу були знайдені декілька уразливостей. Зокрема була знайдена можливість підміни вмісту сторінки в IE 7.
Уразливість дозволяє віддаленому користувачу провести спуфінг атаку.
Уразливість існує через те, що зловмисний веб сайт може впровадити довільні дані у вікно іншого сайта, якщо йому відоме ім’я цього вікна. Наприклад, зловмисник може підмінити вміст спливаючого вікна (pop-up), відкритого на довіреному сайті.
Протестувати браузер (тест на сайті Secunia).
