Каскадный режим | Линейный режим

Security · 12-07-2012 06:55

Исследователь информационной безопасности Риз Валикар (Riyaz Ahemed Walikar) сообщил об обнаружении опасной XSS-уязвимости в платформе микроблогов Tumblr. В соцсети Tumblr зарегистрировано более 63 млн микроблогов. Обнаруженная уязвимость позволяет внедрить произвольный веб-код на страницу микроблога, используя модифицированный URL. Уязвимость стала результатом недостаточной проверки входных параметров и может привести к компрометации реквизитов доступа к веб-сервису или установке вредоносного кода. Несмотря на осведомленность разработчиков Tumblr об уязвимости, она остается открытой спустя 3 недели после обнаружения.

Опубликовано: 12-07-2012
Подробнее: http://uinc.ru/news/oa628.html

Похожие темы
Тема:		Автор	Ответов:	Просмотров:	Посл. сообщение
	Хакерская атака на незакрытую уязвимость в Fancybox for WordPress	Security	0	4,074	06-02-2015 14:24 Посл. сообщение: Security
	Adobe в очередной раз закрыла уязвимость CVE-2014-8439	Security	0	3,463	26-11-2014 14:50 Посл. сообщение: Security
	Незакрытая уязвимость Microsoft Word используется в хакатаках	Security	0	3,097	25-03-2014 17:17 Посл. сообщение: Security
	Незакрытая XSS-уязвимость на веб-сайте PayPal	Security	0	2,756	06-06-2013 16:10 Посл. сообщение: Security
	Незакрытая критическая уязвимость Internet Explorer	Security	0	2,889	31-12-2012 15:29 Посл. сообщение: Security
	В двух приложениях Symantec обнаружена небезопасная загрузка DLL	Security	0	2,374	23-07-2012 16:37 Посл. сообщение: Security
	На сервере Minecraft устранена уязвимость в системе авторизации	Security	0	2,740	20-07-2012 20:35 Посл. сообщение: Security
	В веб-авторизации Windows Live исправлена XSS-уязвимость	Security	0	2,687	14-07-2012 01:08 Посл. сообщение: Security
	Instagram исправил уязвимость в системе добавления друзей	Security	0	2,411	12-07-2012 16:04 Посл. сообщение: Security
	Незакрытая критическая уязвимость в PHP 5.4.3	Security	0	2,598	29-05-2012 23:55 Посл. сообщение: Security

Каскадный режим \| Линейный режим Обнаружена XSS-уязвимость в микроблогах Tumblr
Автор	Сообщение