Διαφημίσεις Google

                                  
Η Πύλη Της Τεχνολογίας-Gate Of Tech

Η Πύλη Της Τεχνολογίας: Τεχνολογικά Νέα - Επιστήμες - Μαθηματικά – Πληροφορική - Φυσική – Διάστημα – Βιολογία - Ιατρική – Πλανήτης

pop_up_face

Διαφημίσεις Google

                                  

Δευτέρα 12 Μαρτίου 2012

Ευπάθεια XSS στην ιστοσελίδα της Dell και TBS.com


dell logo.png Ευπάθεια XSS στην ιστοσελίδα της Dell και TBS.com Η ομάδα BlitzSec, ανακάλυψε XSS (Cross-Site-Scripting) ευπάθεια στις ιστοσελίδες της Dell καιTBS.com.
Στην Dell, η ευπάθεια βρέθηκε στην φόρμα εγγραφής , στη σελίδα όπου πρέπει να καταχωρηθεί τo email.
Επίσης, ευπαθές σε επιθέσεις XSS βρέθηκε το πλαίσιο...

αναζήτησης της ιστοσελίδας του TBS.
Ο hacker που ανακάλυψε την ευπάθεια άφησε το εξής μήνυμα στο pastebin:
«TBS you need to implement XSS filters, i was surprised to find this even after TeamHav0k’s XSS find on your site, thought you would have learned. Patch up XSS across your whole site, not just the affected page brought to your attention.«

 http://www.secnews.gr