ВКонтакте.ру обнаружена XSS-уязвимость

В популярной социальной сети ВКонтакте.ру, в сервисе Приложения обнаружена XSS-уязвимость.

Она заключается в том, что в исходный код флэшки можно внедрить javascript, который при прямом доступе к флэшке исполнится, как и в IE, так и в Firefox'е. Это, конечно, разработчиками ВКонтакте учтено: прямой доступ к флэшке запрещен. Но флэшка сохраняется в кэше браузера, откуда ее можно загрузить без проблем.

Когда флэшка сохранилась в кэше браузера, то она может открыть новое окно с ссылкой на себя, браузер ее загрузит из кэша - и javascript выполнится.

Единственное, что спасает, - это блокировщик всплывающих окон. Но обычные пользователи, видя, что открывает его ВКонтакт, блокировку снимут. Работоспособность во всех браузерах не гарантирована, проверялось на IE6 и FF3RC1.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Microsoft изучает баги обновления Windows 10 KB4556799 (BSOD, аудиобаги)

Microsoft изучает проблемы с выпущенным недавно обновлением Windows 10 под номером KB4556799. Напомним, что установившие апдейт пользователи жаловались на BSOD, баги с аудио и проблемы с производительностью.

С самого выпуска KB4556799 (12 мая 2020 года) на соответствующих онлайн-площадках появились жалобы на ошибки при установке обновления. Уже позже добавились упоминания BSOD, проблем со звуком и так далее.

Microsoft в конечном итоге признала наличие багов, отметив, что в настоящее время специалисты изучают проблемы и пытаются устранить их. Также корпорация просит любого, кто столкнулся с некорректной работой операционной системы или её компонентов, как можно быстрее уведомить о них разработчиков.

На сегодняшний день ситуация с постоянно забагованными апдейтами Windows 10 выглядит скверно. За последние года два сложно припомнить хоть одно беспроблемное обновление от разработчиков из Microsoft.

Не стоит забывать, что на этой неделе должна выйти Windows 10 2004 (сейчас можно попробовать тестовую версию). Наверняка этот крупный апдейт также не обойдётся без багов. Именно поэтому будьте внимательны и не торопитесь с установкой.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru