Проблема заключается в том, что адреса такого рода вполне законно можно вставить во все места html-кода, где может фигурировать URL (адреса ссылок, вставка изображений и т.п.), и во многих случаях это опять-таки приведет к запуску внешнего просмотрщика (например, <img src=view-source:http://www.computerbytesman.com/security/npexample.txt>). Причем, что самое противное, в адресе можно указывать и локальные файлы, и это открывает широкие возможности для DoS-атак на клиентские системы - достаточно несколько раз таким образом натравить просмотрщик на какой-нибудь достаточно большой файл, расположенный по более-менее стандартному адресу (типа c:\windows\system32\shell32.dll), чтобы быстро исчерпать всю доступную память.

Источник: www.ComputerBytesMan.com

теги: google, windows, dos  |  предложить новость  |  обсудить  |  все отзывы (0)

[5006]

назад «  » вперед

аналогичные материалы Google Drive теряет файлы // 27.11.23 20:02 Google начинает платить за найденные уязвимости // 31.08.22 20:16 Конец поддержки Internet Explorer // 15.06.22 00:00 Google окончательно прикрывает бесплатный G Suite // 28.01.22 16:48 Просроченный сертификат ломает Windows 11 // 04.11.21 20:39 Microsoft начинает тестирование Linux GUI-приложений под Windows // 21.04.21 21:21 Apple, Google, Microsoft и Mozilla забанили казахстанский сертификат // 19.12.20 03:13

последние новостиBugTraq.Ru: последние новости Google Drive теряет файлы // 27.11.23 20:02 Атака в стиле Meltdown на iOS/macOS-браузеры // 25.10.23 22:40 Microsoft планирует избавиться от NTLM // 15.10.23 18:40 Microsoft убивает VBScript // 11.10.23 23:46 В Microsoft Bing Chat пролезла вредоносная реклама // 30.09.23 15:05 Microsoft прикрывает Visual Studio for Mac // 30.08.23 19:17 Умер Кевин Митник // 20.07.23 15:57