|
 |
|
Microsoft Internet Explorer spoofing af dialogboks
|
|
|
|
|
Secunia Advisory:
|
SA15491
|
|
|
Udsendt:
|
2005-06-21
|
|
Sidste Opdt.:
|
2006-01-31
|
|
|
Kritisk:
|
Mindre kritisk
|
|
Betydning:
|
Forfalskning
|
|
Hvor:
|
Fra Internet
|
|
Løsning Status:
|
Ikke Patchet
|
|
| Software: | Microsoft Internet Explorer 6.x
|
| | CVE reference: | CVE-2005-2274 (Secunia mirror)
|
|
|
This advisory is currently marked as unpatched!
- Companies can be alerted when a patch is released! |
|
|
Beskrivelse:
Secunia Research har fundet en sårbarhed i Internet Explorer, som kan udnyttes af ondsindede personer til at spoofe dialogbokse.
Problemet er, at JavaScript dialogbokse ikke viser eller inkluderer deres oprindelsessted, hvilket resulterer i, at andre vinduer kan åbne f.eks. en "prompt" boks, som ser ud til at komme fra et website, der haves tillid til.
Succesfuld udnyttelse kræver normalt, at en bruger lokkes til at åbne et link fra et ondsindet website til et website, der haves tillid til.
Secunia har konstrueret en test, som kan bruges til at kontrollere, om din browser er sårbar:
http://secunia.com/multiple_browsers_dialog_origin_vulnerability_test/
Sårbarheden er bekræftet i en fuldt opdateret version 6.0, men andre versioner kan også være berørte.
Løsning:
Besøg og følg ikke links fra websites, der ikke haves tillid til, mens der besøges sider, som haves tillid til.
Rapporteret af / Kredit:
Jakob Balle, Secunia Research
Forløb:
22-06-2005: Tilføjede link til officielt svar fra producenten.
31-01-2006: Tilføjede CVE-reference.
Original Advisory:
Secunia Research:
http://secunia.com/secunia_research/2005-9/
Microsoft:
http://www.microsoft.com/technet/security/advisory/902333.mspx
|
|
|
|
|
Please note: The information that this Secunia Advisory is based on comes from a third party unless stated otherwise.
Secunia collects, validates, and verifies all vulnerability reports issued by security research groups, vendors, and others.
|
|
|
|
124 Relaterede Secunia Advisories, displaying 10
|
|
|
1. Internet Explorer flere sårbarheder
|
|
2. Microsoft "Web Proxy Auto-Discovery" feature sikkerhedsproblem
|
|
3. Internet Explorer uspecificeret addressbar-spoofing
|
|
4. Internet Explorer "OnKeyDown" fokus-svaghed
|
|
5. Microsoft Internet Explorer afsløring af FTP login-oplysninger
|
|
6. Microsoft Internet Explorer flere sårbarheder
|
|
7. Microsoft Windows Vector Markup Language buffer overflow
|
|
8. Internet Explorer flere sårbarheder
|
|
9. Internet Explorer side-loading race condition og URL-spoofing
|
|
10. Internet Explorer flere sårbarheder
|
Vis alle relaterede advisories
|
|
|
Send Feedback to Secunia
|
|
Hvis du har ny information angående dette Secunia advisory eller et produkt i vores database, så send det venligst til os. Du kan sende det til os enten ved at bruge vores web formular eller ved at sende det til vuln@secunia.com.
Ideer, foreslag og andet feedback er også meget velkommen.
|
|
|
|
|
|
Secunia PSI
Scan | Patch | Track
Free Download
|
|
|
Secunia Poll
|
|
|
|
|
 |
|
|
Most Popular Advisories
|
|
|
|
|
|
