PayPali XSS-i turvaviga

Uudiseid maailmast

Moderaator: Moderaatorid

Vasta
Kasutaja avatar
spott
Admin
Admin
Postitusi: 8872
Liitunud: 04.06.2005, 03:00

PayPali XSS-i turvaviga

Postitus Postitas spott »

Netcraft annab teada, et on leitud oluline XSS turvaviga paypal.com lehel, mis võimaldab pahalastel oma lehte PayPali omana näidata. Kõige hullem asja juures on see, et pahalastel on võimalik lisada isegi PayPali Extended Validation SSL sertifikaat, mis tähendab, et kasutajad võivad isegi mitte teada saada, et nad ei ole PayPali lehel. Kõik sertifikaadid oleksid õiged ja inimesed sisestaksid julgelt oma PayPali kasutajanime ja parooli.

Allikas NetCraft
Tellige endale sünnipäevaks, sõbrapäevaks või muuks tähtpäevaks kingitus: Kingitused internetist - NetiKink.eu
Vasta