Главная
Архив новостей
Безопасность в Unix
Безопасность в Windows
Сборник FAQ'ов
Телефония, фрикинг
Кредитные карты
Криптография
Истории о хакерах
Программы, утилиты
_el@sp.sz.ru

RB2 Network

Ошибка IE может дать хакеру доступ к информации о пользователе, содержащейся в файлах "cookie"



РБК, 12.05.2000, Москва 11:38:51. Обнаружена очередная "дыра" в системе безопасности браузера Internet Explorer. Путем небольшой модификации URL адреса злоумышленник легко может получить доступ к файлам "cookie", которые Web-сайты создают на компьютере пользователя для его идентификации. Работа этой ошибки подробно описана и демонстрируется на сайте http://peacefire.org/security/iecookies. Microsoft признала наличие данной ошибки, правда при этом она отметила, что ей подвержено только ограниченное число файлов "cookie" с определенного ряда сайтов. Однако это не умаляет серьезности проблемы; начата работа по созданию соответствующего патча. Браузер Netscape Communicator данной ошибке не подвержен.


<== Back to main page