Đang chuẩn bị nút TẢI XUỐNG, xin hãy chờ
Tải xuống
Bộ quản lý password của Firefox 2.0 (tháng 11 năm 2006) có một lỗ hổng có thể cho phép thông tin người dùng (từ trang đang vào) có thể gửi đến bất kỳ URL nào nếu họ click vào một link nguy hiểm. Lỗ hổng này được gọi là Reverse Cross-Site Request (RCSR), nó bắt nguồn từ thực tế trình duyệt không kiểm soát URL để các thông tin này được gửi thông qua các web form. Người dùng đã ghé thăm trang từ trước và lưu lại các thông tin trên bộ quản lý password, do đó các tấn. | Vân đê vê quản lý mật khâu trong IE và Firefox Phân cuôi 5.2 Bổ sung những thiếu sót về bộ quản lý password trong Firefox 2.0 Bộ quản lý password của Firefox 2.0 tháng 11 năm 2006 có một lỗ hổng có thể cho phép thông tin người dùng từ trang đang vào có thể gửi đến bất kỳ URL nào nếu họ click vào một link nguy hiểm. Lỗ hổng này được gọi là Reverse Cross-Site Request RCSR nó bắt nguồn từ thực tế trình duyệt không kiểm soát URL để các thông tin này được gửi thông qua các web form. Người dùng đã ghé thăm trang từ trước và lưu lại các thông tin trên bộ quản lý password do đó các tấn công có khả năng tấn công vào. Việc đánh cắp thông tin này đã được đưa ra trên MySpace.com và được CIS phát hiện ra. Các trang bình thường có cho phép người dùng gửi HTML nguyên bản hầu như rất dễ gặp phải tấn công kiểu này. RCSR nguy hiểm hơn kiểu tấn công mô tả trong phần 5.1 bởi vì XMLHttpRequest không cho phép các yêu cầu ngoài tên miền hiện hành. Thêm vào đó link cho phép đệ trình các form có thể xuất hiện trong các dạng video chương trình hay có thể là các trò chơi nhằm làm cho nó khó bị phát hiện. 5.3 Việc phát hiện ra các password Internet Explorer 5.3.1 Khôi phục lại password Nhiều công ty có phần mềm thương mại để khôi phục lại các password từ AutoComplete của Internet Explorer. ElcomSoft cung cấp một chương trình thực hiện công việc này có tên là Advanced Internet Explorer Password Recovery AIEPR . Khi bắt đầu nó có thể khôi phục lại bất kỳ thông tin AutoComplete trên bất kỳ phiên bản Internet Explorer nào từ 3 đến 6 miễn là người dùng đã đăng nhập vào. Các chương trình phần mềm như là PassView làm việc trên Internet Explorer phiên bản 4 đến 6 .
