Проксування запитів через Microsoft XMLHTTP
19:53 14.02.2007Виявлена уразливість в Microsoft Windows XMLHTTP, яка дозволяє проксувати запити через XMLHTTP.
Уразливі продукти: Windows XP, Windows Vista.
Через недостатню перевірку запиту користувача ActiveX об’єкт Msxml2.XMLHTTP може бути використаний для проксування HTTP-запиту через браузер клієнта. Тобто браузер може бути використаний як бекдор (для проведення різноманітних атак в Інтернеті через браузер відвідувачів сайта).
- Web 2.0 backdoors made easy with MSIE & XMLHttpRequest (деталі)
