LJR: bugs - Уязвимость в движке livejournal.com
[Recent Entries][Archive][Friends][User Info]
12:16 am [tristes_tigres]
[Link] |
Уязвимость в движке livejournal.com Slashdot сообщает, что продемонстрирована атака (захват чужих аккаунтов) с использованием Cross-site scripting. Зловредный жабаскрипт помещается в запись, позволяя захватить контроль над журналом любого, кто просмотрел эту запись.
|
|
|
![[User Picture]](http://lj.rossia.org/userpic/203753/11) | From: | nit |
Date: | January 22nd, 2006 - 11:08 am |
---|
| | еще ссылки по теме, чтобы не забыть | (Link) |
|
|
|