Nibezpieczny bug w IE wykryty przez Secunia !!! (przykład)

80.50.41.* napisał:

Zademonstruje przykład bugu na stronie
Wogle o co chodzi popatrzcie na adres w status bar oraz na sam adres
LOL nie !!!


http://www.microsoft.com
%00
http://www.pirackie-kopie-gier.com.pl
%00
http://onet.pl
%00
http://wp.pl
%00
http://google.pl
%00

80.54.165.* napisał:

Dobre...

80.48.234.* napisał:

dlaczego to bug IE ???

mi na operze tez wszedzie otwiera tweaka

80.55.48.* napisał:

to ma taaaaaaaaaaaaaaaaaaaaaaaaaaka dluga brode........

212.127.95.* napisał:

1 To nie jest bug, a tym bardziej cos niebezpiecznego, jak to napisales w temacie
2 To jest tylko maskowanie adresu

80.50.41.* napisał:

To jest dosyc niebezpieczne bo mozna zrobic z wyk. tej luki stronke i zmylic kogos ze to strona np. Microsoftu badź rządowa np. a tak naprawde dac tam podmieniony soft np. trojany itp ...

Tu kolejny test na luke :
http://www.zapthedingbat.com/security/ex01/vun1.htm

212.244.48.* napisał:

Smacznego tu

http://sid.scrypty.com/crash.htm

(jak nie działa to *.html ma być)

62.233.169.* napisał:

FREE_USEROWI chodzi o to, że jak otworzysz to w IE, to w pasku adresu masz tylko to, co przed "
", nie widzisz przekierowania. Opery się nie oszuka, zostaje pełen adres.

00 01 02 03 04 05 06 07 08 09 10 11