В веб-авторизации Windows Live исправлена XSS-уязвимость

Рейтинг темы:

Голосов: 12 - Средняя оценка: 2.08
1
2
3
4
5

Каскадный режим \| Линейный режим В веб-авторизации Windows Live исправлена XSS-уязвимость
Автор	Сообщение

Security Не на форуме

Senior Member

Сообщений: 744
Зарегистрирован: 21-11-2009
Рейтинг: 0

Сообщение: #1

В веб-авторизации Windows Live исправлена XSS-уязвимость

Два 20-летних исследователя компьютерной безопасности из Марокко помогли компании Microsoft обнаружить XSS-уязвимость в механизмах авторизации интернет-сервисов Windows Live. Причиной уязвимости стала недостаточная проверка входных данных, что позволяло внедрить произвольный JavaScript-код, срабатывающий при нажатии кнопки "Continue". При многоуровневой атаке, уязвимость могла стать причиной компрометации учетной записи пользователя. На устранение этой уязвимости компании Microsoft потребовалось 3 месяца.

Опубликовано: 13-07-2012
Подробнее: http://uinc.ru/news/oa635.html

14-07-2012 01:08

« Предыдущая | Следующая »

Похожие темы
Тема:		Автор	Ответов:	Просмотров:	Посл. сообщение
	Хакерская атака на незакрытую уязвимость в Fancybox for WordPress	Security	0	4,069	06-02-2015 14:24 Посл. сообщение: Security
	Adobe в очередной раз закрыла уязвимость CVE-2014-8439	Security	0	3,456	26-11-2014 14:50 Посл. сообщение: Security
	Незакрытая уязвимость Microsoft Word используется в хакатаках	Security	0	3,094	25-03-2014 17:17 Посл. сообщение: Security
	Обход HTTP-авторизации в компонентах видео-наблюдения Samsung	Security	0	2,705	11-10-2013 14:02 Посл. сообщение: Security
	Незакрытая XSS-уязвимость на веб-сайте PayPal	Security	0	2,751	06-06-2013 16:10 Посл. сообщение: Security
	Незакрытая критическая уязвимость Internet Explorer	Security	0	2,883	31-12-2012 15:29 Посл. сообщение: Security
	На сервере Minecraft устранена уязвимость в системе авторизации	Security	0	2,735	20-07-2012 20:35 Посл. сообщение: Security
	Instagram исправил уязвимость в системе добавления друзей	Security	0	2,407	12-07-2012 16:04 Посл. сообщение: Security
	Обнаружена XSS-уязвимость в микроблогах Tumblr	Security	0	2,472	12-07-2012 06:55 Посл. сообщение: Security
	Microsoft обновила Windows Update Agent	Security	0	3,366	27-06-2012 09:10 Посл. сообщение: Security

Пользователи просматривают эту тему: 1 Гость(ей)