BugTraq.Ru
Русский BugTraq
https://bugtraq.ru/rsn/archive/2004/02/31.html

XSS-уязвимость в LiveJournal
dl // 23.02.04 15:47
Популярная служба ведения онлайновых дневников LiveJournal содержит уязвимость, позволяющую зарегистрированному пользователю использовать URL фонового изображения страницы для вставки в свои сообщения произвольного кода на JavaScript.
[Не забывайте при копировании материала указывать полный адрес источника: //bugtraq.ru/rsn/archive/2004/02/31.html]
Что позволяет, например, перехватить аутентификационную информацию из cookie атакуемых пользователей.

Источник: SecurityFocus    
теги: livejournal, xss, javascript  |  предложить новость  |  обсудить  |  все отзывы (2) [8697]
назад «  » вперед

аналогичные материалы
Имя компании как средство XSS-атаки // 30.10.20 17:01
Со дна постучали: внедрение вредоносного кода в проекты Node.js // 27.03.16 18:37
Как поломать интернет 11 строчками кода // 23.03.16 19:37
Срочное обновление Firefox // 07.08.15 13:45
XSS в школьном журнале // 01.10.12 20:06
Потенциальная массовая кража паролей в LiveJournal // 15.01.12 13:46
Трансляция в Google+ // 16.07.11 16:10
 
последние новости
Microsoft обещает радикально усилить безопасность Windows в следующем году // 19.11.24 17:09
Ядро Linux избавляется от российских мейнтейнеров // 23.10.24 23:10
20 лет Ubuntu // 20.10.24 19:11
Tailscale окончательно забанила российские адреса // 02.10.24 18:54
Прекращение работы антивируса Касперского в США // 30.09.24 17:30
Microsoft Authenticator теряет пользовательские аккаунты // 05.08.24 22:21
Облачнолазурное // 31.07.24 17:34

Комментарии:

Хмм... 23.02.04 18:07  
Автор: choor Статус: Elderman
<"чистая" ссылка>
Хоть суппорт предупредили? А то я пользуюсь этой системой.
Предупредили. Их ответ: 23.02.04 23:21  
Автор: feldgendler Статус: Незарегистрированный пользователь
<"чистая" ссылка>
> Хоть суппорт предупредили? А то я пользуюсь этой системой.

Предупредили. Их ответ:

Dear Mr. Feldgendler,

Although the risk publicised recently was not entirely accurate, LiveJournal has taken further steps to remove the ability to inject malicious scripting into the site. Thank you for the notification.

Regards,
LiveJournal Webmaster Team
<добавить комментарий>





  Copyright © 2001-2024 Dmitry Leonov Design: Vadim Derkach