Fallos en IE8 vuelven inseguras algunas webs
El error se encuentra curiosamente en una protección añadida por los programadores de Microsoft al navegador
La última versión de Internet Explorer incorpora un fallo a través del cual se puede realizar un ataque serio contra un sitio web que se considerarÃa seguro. La vulnerabilidad podrÃan permitir la ejecución de ataques XSS, o cross-site scripting y, según afirman en Securityfocus, Microsoft tiene conocimiento de ello desde hace unos meses.
Curiosamente el fallo reside en una protección añadida por los desarrolladores de Microsoft a Internet Explorer 8 que está diseñada para impedir ataques XXS contra páginas web. Esta caracterÃsticas funciona reescribiendo páginas vulnerables utilizando una técnica conocida como ‘output encoding’ que reemplaza los caracteres y valores dañinos por unos buenos.
No está claro cómo la protección puede causar vulnerabilidades en sitios web que de otra forma serÃan seguros. Hay quien especula que IE8 reescribirÃa las páginas de manera que los nuevos valores desencadenaran un ataque en un sitio limpio.
Los ataques XXS son una manera de manipular las URL para inyectar código o contenido malicioso en una página web segura.
Deja un comentario
CategorÃas : Protección.









Último comentario
0 respuestas a Fallos en IE8 vuelven inseguras algunas webs