Websecurity - Веб безпека

22.12.2006

Сьогодні, на початку доби, я знайшов декілька Cross-Site Scripting уразливостей на сайті відомого пошуковця http://search.live.com - це нова версія пошукової системи від Microsoft (search.msn.com). Про що найближчим часом сповіщу адміністрацію пошукової системи.

Детальна інформація про уразливості з’явиться пізніше.

06.06.2007

XSS:

• alert(document.cookie)
• alert(document.cookie)
• alert(document.cookie) (IE)

Дані уразливості вже виправлені. Як повідомив мені представник Microsoft Live Search вони були виправлені 31.01.2007.

This entry was posted on 18:28 06.06.2007 and is filed under Уразливості. You can follow any responses to this entry through the RSS 2.0 feed.