Netscape не перестает удивлять cybervlad // 14.03.02 08:29
Формат графических файлов GIF и JPEG предусматривает возможность хранения встроенного текстового комментария, в котором могут содержаться произвольные текстовые данные. [Не забывайте при копировании материала указывать полный адрес источника: //bugtraq.ru/rsn/archive/2002/03/26.html] Навигатор Netscape до версий 4.76 включительно выполняет JavaScript, если таковой разместить в этом комментарии. Поддержка навигатором "нестандартных" URL (типа: "about:global", показывающим перечень недавно посещенных ресурсов или "about:config", сдающий полную конфигурацию ) открывает ну очень заманчивые перспективы как для всякого рода спамеров/пиарщиков, так и для кулхацкеров.
