pioneer
超级版主
积分 4563
发帖 4545
注册 2007-7-16
来自 BJ
|
#1 Konqueror "setInterval()"地址栏被欺骗
来源
secunia.com
软件名
Konqueror 3.x
描述
Konqueror中的漏洞可被恶意用来进行欺骗攻击。
由于处理"setInterval()"函数时的一个错误，这可在地址栏上可信URL的网站上显示任意内容
在Fedora Core 6的V3.5.7-01中已经被确认，其它版本可能也受到影响。
注意
通过在URL中的用户名或密码间敲空格可导致地址栏被欺骗，这只影响给"data:" URI scheme地址栏安装防欺骗补丁的版本。
解决方案
不要浏览不可信网站。
| |
※文章所有权归【pioneer】与【东方微点论坛】共同所有，转载请注明出处！※
|
 |
|
