Grave falla di sicurezza in Hotmail

Il problema è dovuto a una lacuna nel filtro degli javascript. Tale bug (G) permette di inserire un javascript all´interno dell´attributo BGCOLOR del tag BODY, usando CSS. In tal modo lo script viene eseguito non appena si apre la mail. Dato che per il suo sfruttamento questa vulnerabilità richiede la codifica unicode, il problema si presenta solo con le versioni di Explorer a partire dalla 6.

Possiamo fornire a chi ne faccia richiesta un semplice codice di esempio...


...continua la lettura di questa notizia
Dinoxpc.com autorizza pc-facile.com a riportare la presente news.