Новость: Уязвимость в браузере Konqueror
(Категория: KDE)
Добавил Roman I Khimov
Вторник, 24 Август 2004, 19:56
Разработчики проекта оконного интерфейса с открытым кодом KDE cообщают о наличии уязвимости в браузере Konqueror. Уязвимость позволяет удаленному веб-серверу установить cookie на компьютере-жертве таким образом, что браузер передаст их любому другому сайту, находящемуся в той же доменной зоне. Подобный Вэб-сайт может быть использован как часть так называемой атаки с фиксацией сессии (session fixation attack). Масштаб атаки ограничен тем, что она может осуществляться в доменах, имеющих более двух символов во второй части доменнного имени. В качестве примера можно привести домены ltd.uk, .plc.uk и .firm.in. Домены зон .com, .net, .mil, .org, .gov, .edu, .int уязвимости не подвержены. Также невозможно провести атаку для таких, довольно популярных доменов, как .co.uk, .co.in. Уязвимость присутствует в версиях KDE до 3.2.3 и отсутствует в версии 3.3. Патчи для версий 3.0.5b, 3.1.5, 3.2.3 доступны на сайте производителя.
Подробности >>
Источник этой новости Центр информации по операционным системам
( http://www.osrc.info/news.php?extend.346 )
(Категория: KDE)
Добавил Roman I Khimov
Вторник, 24 Август 2004, 19:56
Разработчики проекта оконного интерфейса с открытым кодом KDE cообщают о наличии уязвимости в браузере Konqueror. Уязвимость позволяет удаленному веб-серверу установить cookie на компьютере-жертве таким образом, что браузер передаст их любому другому сайту, находящемуся в той же доменной зоне. Подобный Вэб-сайт может быть использован как часть так называемой атаки с фиксацией сессии (session fixation attack). Масштаб атаки ограничен тем, что она может осуществляться в доменах, имеющих более двух символов во второй части доменнного имени. В качестве примера можно привести домены ltd.uk, .plc.uk и .firm.in. Домены зон .com, .net, .mil, .org, .gov, .edu, .int уязвимости не подвержены. Также невозможно провести атаку для таких, довольно популярных доменов, как .co.uk, .co.in. Уязвимость присутствует в версиях KDE до 3.2.3 и отсутствует в версии 3.3. Патчи для версий 3.0.5b, 3.1.5, 3.2.3 доступны на сайте производителя.
Подробности >>
По материалам nixp.ru
Источник этой новости Центр информации по операционным системам
( http://www.osrc.info/news.php?extend.346 )