标题: Konqueror "setInterval()"地址栏被欺骗 [打印本页]

---

作者: pioneer     时间: 2007-8-8 11:10    标题: Konqueror "setInterval()"地址栏被欺骗

来源

secunia.com

软件名

Konqueror 3.x

描述

Konqueror中的漏洞可被恶意用来进行欺骗攻击。
由于处理"setInterval()"函数时的一个错误，这可在地址栏上可信URL的网站上显示任意内容
在Fedora Core 6的V3.5.7-01中已经被确认，其它版本可能也受到影响。
注意
通过在URL中的用户名或密码间敲空格可导致地址栏被欺骗，这只影响给"data:" URI scheme地址栏安装防欺骗补丁的版本。

解决方案

不要浏览不可信网站。

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn