XSS вірус в Quicktime - Websecurity - Веб безпека

Websecurity - Веб безпека [http://websecurity.com.ua/] « Уразливість на wworld.com.ua XSS вірус в Quicktime 19:35 05.12.2006 Два дні тому, RSnake повідомив в себе Quicktime XSS Worm Hits Myspace , що користувачі відомомого онлайнового сервіса Myspace були атаковані XSS вірусом, причому в Quicktime файлі. Це не перший випадок XSS вірусів (і про цю цікаву тему я же буду розповідати), однак у випадку XSS в Quicktime - це перший подібний вірус. Який вже набув розголосу, після нанесення шкоди користувачам Myspace, я зараз даний випадок обговорюють в секюріті спільноті. Даний вірус використовував методику XSS в Quicktime , про яку я вже писав. Був використаний принцип створення бекдору в Quicktime, про який розповідав pdp (його код був використаний розробниками віруса). І те, що подібний інцидент мав місце, говорить про явні проблеми безпеки (особливо стосовно Cross-Site Scripting). Варто очікувати нових подібних випадків, в тому числі і з використанням Quicktime, тому що варіантів використання XSS чимало, як і самих векторів включення й атак через XSS. This entry was posted on 19:35 05.12.2006 and is filed under Новини сайту . You can follow any responses to this entry through the RSS 2.0 feed. Leave a Reply Name (required) Mail (will not be published) (required) Website Сповіщати мене про нові коментарі на e-mail Меню Головна MustLive Security Pack Генератор XSS Онлайн інструменти Про проект Категорії Security Pack (4) Експлоіти (92) Новини (69) Новини сайту (45) Помилки (61) Програми (10) Статті (10) Уразливості (228) Останні повідомлення XSS вірус в Quicktime Уразливість на wworld.com.ua Добірка експлоітів Уразливість на europe.nokia.com DoS атака на Internet Explorer 6 Інтелектуальний хакінг Добірка уразливостей Уразливість на www.reporter.com.ua JavaScript WebPing Уразливість на www.archive.org Архів Грудень 2006 Листопад 2006 Жовтень 2006 Вересень 2006 Серпень 2006 Липень 2006 Мета Вхід WordPress Стрічка (RSS) Стрічка коментарів (RSS) Copyright © 2006 MustLive . Усі права захищені. Hosting by IT-Lynx . Партнер проекту Websecurity.com.ua - веб проект mlfun.org.ua .