|
 |
|
Internet Explorer for Mac spoofing af dialogboks
|
|
|
|
|
Secunia Advisory:
|
SA15492
|
|
|
Udsendt:
|
2005-06-21
|
|
Sidste Opdt.:
|
2006-01-31
|
|
|
Kritisk:
|
Mindre kritisk
|
|
Betydning:
|
Forfalskning
|
|
Hvor:
|
Fra Internet
|
|
Løsning Status:
|
Ikke Patchet
|
|
| Software: | Internet Explorer 5.x for Mac
|
| | CVE reference: | CVE-2005-2274 (Secunia mirror)
|
|
|
This advisory is currently marked as unpatched!
- Companies can be alerted when a patch is released! |
|
|
Beskrivelse:
Secunia Research har fundet en sårbarhed i Internet Explorer for Mac, som kan udnyttes af ondsindede personer til at spoofe dialogbokse.
Problemet er, at JavaScript dialogbokse ikke viser eller inkluderer deres oprindelsessted, hvilket resulterer i, at andre vinduer kan åbne f.eks. en "prompt" boks, som ser ud til at komme fra et website, der haves tillid til.
Succesfuld udnyttelse kræver normalt, at en bruger lokkes til at åbne et link fra et ondsindet website til et website, der haves tillid til.
Secunia har konstrueret en test, som kan bruges til at kontrollere, om din browser er sårbar:
http://secunia.com/multiple_browsers_dialog_origin_vulnerability_test/
Sårbarheden er bekræftet i version 5.2.3, men andre versioner kan også være berørte.
Løsning:
Besøg og følg ikke links fra websites, der ikke haves tillid til, mens der besøges sider, som haves tillid til.
Rapporteret af / Kredit:
Jakob Balle, Secunia Research
Forløb:
22-06-2005: Tilføjede link til officielt svar fra producenten.
31-01-2006: Tilføjede CVE-reference.
Original Advisory:
Microsoft:
http://www.microsoft.com/technet/security/advisory/902333.mspx
|
|
|
|
|
Please note: The information that this Secunia Advisory is based on comes from a third party unless stated otherwise.
Secunia collects, validates, and verifies all vulnerability reports issued by security research groups, vendors, and others.
|
|
|
|
5 Relaterede Secunia Advisories
|
|
|
1. Internet Explorer for Mac vilkårlig kode-indsættelse i vinduer
|
|
2. Internet Explorer for Mac dialog-boks spoofing sårbarhed
|
|
3. Flere browsere vilkårlig kode-indsættelse i frames
|
|
4. Flere browsere Telnet URI-håndtering fil-manipulation
|
|
5. Internet Explorer for Mac afsløring af information i "Referer:" header
|
|
|
Send Feedback to Secunia
|
|
Hvis du har ny information angående dette Secunia advisory eller et produkt i vores database, så send det venligst til os. Du kan sende det til os enten ved at bruge vores web formular eller ved at sende det til vuln@secunia.com.
Ideer, foreslag og andet feedback er også meget velkommen.
|
|
|
|
|
|
Secunia PSI
Scan | Patch | Track
Free Download
|
|
|
Secunia Poll
|
|
|
|
|
 |
|
|
Most Popular Advisories
|
|
|
|
|
|
