Nowa luka we Flashu Analitycy z Google wraz ze znaną firmą specjalizującą się w zabezpieczeniach poinformowali, że odnaleźli lukę w Adobe Flash, popularnej technologii umożliwiającej m.in. osadzanie w witrynach internetowych bogatych graficznie animacji. Luka pozwala na zastosowanie ataku typu cross-site scripting (znanego też pod nazwą XSS) i według jej odkrywców stanowi zagrożenie na dziesiątkach tysięcy stron internetowych, gdzie umieszczone jest pół miliona podatnych apletów Flash. -- CIĄG DALSZY NEWSA -- Sytuacja jest na tyle poważna, że w tej chwili wiele programów do tworzenia animacji Flash generuje od początku podatny na atak kod. Alex Stamos, jeden z członków zespołu i zarazem autorów książki, w której luki te zostały opisane tak podsumowuje obecną sytuację: Mnóstwo ludzi jest narażonych, a póki co nie ma innego zabezpieczenia niż usunięcie obiektów Flash i czekanie na reakcję ze strony producenta. Przedstawiciele Adobe zapowiedzieli, że wydają łatki w ciągu najbliższych tygodni. W międzyczasie proponują zablokowanie wyświetlania apletów Flash. Atak cross-site scripting w tym przypadku polega na skłonieniu użytkownika do kliknięcia w link, na skutek czego uruchomiona zostaje animacja Flash, jednak równocześnie wprowadzone zostają ustawienia skutkujące wysłaniem danych (np. do konta bankowego, jeśli dotyczy to strony banku) do atakującego. Źródło: DobreProgramy.pl Dodano: 2007-12-29 20:24:14

» MENU SERWISU

• PORTAL Strona główna Kontakt Reklama Admin Redaktor Pliki Forum Tutoriale Galeria Artykuły Video Magazyny Generator banerów Generatory Darmowe pozycjonowanie Royalty-Free Szablony WWW   • SERWISY Photoshop Corel Draw Pain Shop Pro GIMP Flash Polska Baza Tutoriali BLOG.arty • DO POBRANIA Pędzle (2) Tekstury (6) Wzorki (12) Kształty (20) darmowe logotypy PSD (5) Czcionki (9) Szablony (15) Programy (4)

» NEWSLETTER

e-mail

» NAJNOWSZE WIADOMOŚCI

» Nowa wersja Acrobat Connect Pro » CorelDRAW X4 i Paint Shop Pro Photo X2 po polsku! » Tańszy Corel Paint Shop Pro Photo XI PL » Google sponsoruje prace nad PS'em dla Linuksa » Promocja prenumeraty .psd » Adobe wprowadza oprogramowanie Director 11 » Nowy numer .psd już w sprzedaży » Adobe liczy uruchomienia swoich produktów » Nowa luka we Flashu » Ultimate Paint Standard LE

» NAJNOWSZE TUTORIALE

» [PS] Efekt świateł ksenonowych - [p: łatwy] » [PS] Ikona w pasku adresu (favicon) - [p: łatwy] » [PS] Krwawy tekst, napis - [p: łatwy] » [PS] Realistyczna cegła - [p: średni] » [PS] Żaluzja ze zdjęcia - [p: łatwy] » [PS] Szczęki - fotomontaż - [p: średni] » [Gimp] Sygnaturka - [p: łatwy] » [PS] Tworzenie buttona - [p: łatwy] » [PS] Jak zrobić logo? - [p: średni] » [PS] Płonący napis - [p: średni]

» NA FORUM

» PRASA DO KUPIENIA