Самая опасная досталась IE - в краткий момент перехода от одной страницы к другой атакующий может выполнить скрипт со старой страницы в контексте новой. Что открывает ряд интересных возможностей, включая кражу кук, внедрение кода и т.п. Вторая уязвимость IE относится к шестой версии и дает возможность атакующей странице прикинуться другим сайтом.

Первая уязвимость FF связана с обработкой встроенных фреймов и позволяет сторонним сайтам подменять их содержимое. Вторая связана с задержками, используемыми при выводе некоторых диалогов с подтверждением. При помощи цепочки операций потери и установки фокуса атакующий может принудить жертву загрузить и исполнить произвольный код.

Источник: The Register

теги: уязвимости, ie, firefox  |  обсудить  |  все отзывы (0)

[9293]

назад «  » вперед

аналогичные материалы Хакеры начали эксплуатировать критическую уязвимость Brotli // 29.10.26 20:20 Критическая уязвимость UEFI позволяет выполнить код до запуска операционной системы // 28.10.26 22:33 GitLab предупреждает о критической уязвимости // 23.10.26 11:10 Четыре уязвимости Plex объединяют в цепочку для захвата серверов // 22.10.26 14:16 Девятилетняя эскалация привилегий в ядре Linux // 30.04.26 20:37 700 с лишним git-серверов пострадало из-за атаки нулевого дня на Gogs // 11.12.25 23:47 Уязвимости в Mongoose ставят под удар MongoDB // 20.02.25 18:23

последние новостиBugTraq.Ru: последние новости Уязвимости обнаружены в пяти популярных ИИ-инструментах для разработки // 30.10.26 14:19 Binance связала кражу $6.3 млрд с взломанным ноутбуком DevOps-инженера // 30.10.26 14:14 Хакеры начали эксплуатировать критическую уязвимость Brotli // 29.10.26 20:20 Критическая уязвимость UEFI позволяет выполнить код до запуска операционной системы // 28.10.26 22:33 Японский хостинг попросил клиентов выдернуть шнуры из розеток после взлома // 28.10.26 18:39 Компрометация eMudhra вынудила Microsoft экстренно изменить доверие к сертификатам Windows // 28.10.26 18:34 Одиннадцать друзей (нет) Tailscale // 27.10.26 18:11