HighTech Reporter
новости и обзоры хай-тека

В PayPal найдена опасная XSS-уязвимость

В управляющем интерфейсе платежной системы PayPal найдена опасная уязвимость.

Обнаруженная XSS-уязвимость позволяет злоумышленнику перехватывать входные реквизиты пользователей или получать их файлы-cookie, открывающие доступ в администраторский интерфейс системы.Также отмечается, что XSS-уязвимость позволяет злоумышленникам внедрять собственный код в систему.

Специалисты советуют пользователям браузеров работать с ограниченным вариантом PayPal, где отсутствует поддержка скриптов. Или в браузере Firefox использовать режим No Script, позволяющий выборочно блокировать скрипты.

В PayPal признали наличие проблемы и сообщили о работе над соответствующим исправлением.

www.securitylab.ru

Последняя модификация: 10 Февраль, 2009

публикация была размещена Вторник, 10 февраля, 2009 в 20:41 и помещена в Безопасность. Вы можете отслеживать комментарии на эту публикацию на RSS 2.0 ленте. Комментирование и пинги запрещены.

Еще стоит прочитать о:

Комментирование закрыто.