Internet Explorer 7 spoof güvenlik açığı

SS

ßy_T€yy@Ré

Üye
25 Ağu 2008
221
0
RooD Admin
Internet Explorer 7 spoof güvenlik açığı

Problem HTTP Basic Authentication diyalog kutularında IDN (uluslararası Alan Adı) implementasyonun beklenmedik davranış göstermesinden kaynaklanıyor. Bu açıktan alan adında uluslararası karakterler kullanarak sunucuyu spoof ederek yararlanmak mümkün oluyor.
Açığın tüm güncellemeleri yapılmış Windows XP üzerinde çalışan IE7'yi etkilediği rapor edildi. Diğer sürümler de etkileniyor olabilir.

Çözüm:
Şüpheli kimlik doğrulama diyalog kutularına kullanıcı adı ve şifre yazmayın.

selametle

Kaynak: Microsoft Internet Explorer 7 HTTP Basic Authentication IDN Spoofing - Advisories - Secunia
Ref1: Cross Domain Basic Auth Phishing Tactics - Alex' blog
Ref2: ha.ckers.org web application security lab - Archive » Cross Domain Basic Auth Phishing Tactics
 
U

UnknowNHackeR

Üye
4 Ağu 2008
124
4
Bak Dostum Belki Forumda Yükselmek İstiyorsun.Ama Bu Yükselmeyi Başkalarından Alıntı Yapıpta Sanki Kendin Yapmış Gibi Gösterme.Şimdi Seni Rezil Etmiycem.Açtığın Forumların Hepsine Baktım Alıntı Olmayanını Görmedim.Alıntıysa Yazmak Çok Zor Değil.
Bir Daha Böyle Bir Şey Yaparsan Hepsinin Nereden Alıntı Oldugunu Teker Teker Yazarım !!!


UnknowNHackeR...
 
Cevap yazmak için giriş yap yada kayıt ol.
Üst

Turkhackteam.org internet sitesi 5651 sayılı kanun’un 2. maddesinin 1. fıkrasının m) bendi ile aynı kanunun 5. maddesi kapsamında "Yer Sağlayıcı" konumundadır. İçerikler ön onay olmaksızın tamamen kullanıcılar tarafından oluşturulmaktadır. Turkhackteam.org; Yer sağlayıcı olarak, kullanıcılar tarafından oluşturulan içeriği ya da hukuka aykırı paylaşımı kontrol etmekle ya da araştırmakla yükümlü değildir. Türkhackteam saldırı timleri Türk sitelerine hiçbir zararlı faaliyette bulunmaz. Türkhackteam üyelerinin yaptığı bireysel hack faaliyetlerinden Türkhackteam sorumlu değildir. Sitelerinize Türkhackteam ismi kullanılarak hack faaliyetinde bulunulursa, site-sunucu erişim loglarından bu faaliyeti gerçekleştiren ip adresini tespit edip diğer kanıtlarla birlikte savcılığa suç duyurusunda bulununuz.