Во всех распространенных браузерах найдена уязвимость

[seet]

Сразу несколько компаний, специализирующихся на вопросах компьютерной безопасности, сообщили об обнаружении уязвимости во всех распространенных браузерах.

Дыра, о которой идет речь, как отмечает Techweb, теоретически позволяет злоумышленникам получить несанкционированный доступ к конфиденциальным пользовательским данным, например, информации о банковских аккаунтах или паролям. Проблема связана с функцией JavaScript “OnKeyDown” и обеспечивает возможность перехвата строк, введённых пользователем с клавиатуры в форму на веб-странице.

По информации датской компании Secunia брешь присутствует в браузерах Internet Explorer версии 6.х и более ранних модификациях, Firefox версий 1.х, Netscape 8.х и более ранних модификациях, Mozilla версий до 1.7.х и пакете SeaMonkey 1.х и ниже. Ситуация ухудшается ещё и тем, что проблема не зависит от используемой на компьютере операционной системы - нападение может быть осуществлено на машины, работающие под управлением Windows, Linux и Mac OS X.

Патча для дыры в настоящее время не существует. Впрочем, нужно отметить, что организовать атаку на компьютер через данную брешь можно только при условии выполнения определённых действий потенциальной жертвой. Поэтому компания Secunia охарактеризовала брешь малоопасной. С примером программного кода, позволяющего задействовать уязвимость, можно ознакомиться на этой странице.

compulenta.ru

[Vanda]

хыхых, опера рулит как обычно ))
сплойт во вложении

[seet]

Пользуйтесь народ Оперой

Добавлено через 1 минуту
а вообще кто пользуется ослом отрубайте JavaScript

[qwas]

чёт я не доганяю как этим сплойтом пользоваться

[nons]

html старничку создаешь, в которой будет указанная последовательность хтмл тэгов. при открытии ее средствами ИЕ он будет обрабатывать эти тэги ....и вылетать (;