***VULNERABLE*** Gravísima vulnerabilidad en Hotmail, permite el robo de cuentas.

01/09/2006 - 11:52 por Mr Big Dragon | Informe spam
Nueva vulnerabilidad en Hotmail, ahora vulnerable a ataques XSS que
permite robar cookies de sesión a cualquier usuario que entre en una
página malformada.

Hace un par de semanas "Insecure.org" publicaba una nueva
vulnerabilidad en Hotmail.

El problema reside en una página del dominio newsletter.msn.com, la
cual es vulnerable a ataques vía script en la URL.

Ello permite el robo de cookies de sesión de de cualquier usuario que
entre en una página creada al efecto.

La cookie caduca a las pocas horas, las suficientes como para entrar
en la cuenta.

Por el momento Microsoft continúa sin solventar el grave problema...



ENLACES RELACIONADOS

Artículo en Just Kibara.
http://blog.kibara.com/articles/200...de-hotmail

Artículo en el Golpe de Gato.
http://golpedegato.blogspot.com/200...tmail.html



Fuente:
http://www.hispamp3.com/noticias/no...hp?noticia 060901075849--

Saludos
Mr Big Dragon

Preguntas similare

Leer las respuestas

#1 Cyber
01/09/2006 - 11:55 | Informe spam
MCP (Windows XP Professional SP2)

< Si todo lo que merece la pena te parece inalcanzable,
tal vez llegó la hora de darle la vuelta a los prismáticos. >




"Mr Big Dragon" escribió en el mensaje
news:%
Nueva vulnerabilidad en Hotmail, ahora vulnerable a ataques XSS que
permite robar cookies de sesión a cualquier usuario que entre en una
página malformada.

Hace un par de semanas "Insecure.org" publicaba una nueva vulnerabilidad
en Hotmail.

El problema reside en una página del dominio newsletter.msn.com, la cual
es vulnerable a ataques vía script en la URL.

Ello permite el robo de cookies de sesión de de cualquier usuario que
entre en una página creada al efecto.

La cookie caduca a las pocas horas, las suficientes como para entrar en la
cuenta.

Por el momento Microsoft continúa sin solventar el grave problema...



ENLACES RELACIONADOS

Artículo en Just Kibara.
http://blog.kibara.com/articles/200...de-hotmail

Artículo en el Golpe de Gato.
http://golpedegato.blogspot.com/200...tmail.html



Fuente:
http://www.hispamp3.com/noticias/no...hp?noticia 060901075849--

Saludos
Mr Big Dragon

Respuesta Responder a este mensaje
#2 Cyber
01/09/2006 - 11:55 | Informe spam
MCP (Windows XP Professional SP2)

< Si todo lo que merece la pena te parece inalcanzable,
tal vez llegó la hora de darle la vuelta a los prismáticos. >




"Mr Big Dragon" escribió en el mensaje
news:%
Nueva vulnerabilidad en Hotmail, ahora vulnerable a ataques XSS que
permite robar cookies de sesión a cualquier usuario que entre en una
página malformada.

Hace un par de semanas "Insecure.org" publicaba una nueva vulnerabilidad
en Hotmail.

El problema reside en una página del dominio newsletter.msn.com, la cual
es vulnerable a ataques vía script en la URL.

Ello permite el robo de cookies de sesión de de cualquier usuario que
entre en una página creada al efecto.

La cookie caduca a las pocas horas, las suficientes como para entrar en la
cuenta.

Por el momento Microsoft continúa sin solventar el grave problema...



ENLACES RELACIONADOS

Artículo en Just Kibara.
http://blog.kibara.com/articles/200...de-hotmail

Artículo en el Golpe de Gato.
http://golpedegato.blogspot.com/200...tmail.html



Fuente:
http://www.hispamp3.com/noticias/no...hp?noticia 060901075849--

Saludos
Mr Big Dragon

Respuesta Responder a este mensaje
#3 Cyber
01/09/2006 - 11:55 | Informe spam
MCP (Windows XP Professional SP2)

< Si todo lo que merece la pena te parece inalcanzable,
tal vez llegó la hora de darle la vuelta a los prismáticos. >




"Mr Big Dragon" escribió en el mensaje
news:%
Nueva vulnerabilidad en Hotmail, ahora vulnerable a ataques XSS que
permite robar cookies de sesión a cualquier usuario que entre en una
página malformada.

Hace un par de semanas "Insecure.org" publicaba una nueva vulnerabilidad
en Hotmail.

El problema reside en una página del dominio newsletter.msn.com, la cual
es vulnerable a ataques vía script en la URL.

Ello permite el robo de cookies de sesión de de cualquier usuario que
entre en una página creada al efecto.

La cookie caduca a las pocas horas, las suficientes como para entrar en la
cuenta.

Por el momento Microsoft continúa sin solventar el grave problema...



ENLACES RELACIONADOS

Artículo en Just Kibara.
http://blog.kibara.com/articles/200...de-hotmail

Artículo en el Golpe de Gato.
http://golpedegato.blogspot.com/200...tmail.html



Fuente:
http://www.hispamp3.com/noticias/no...hp?noticia 060901075849--

Saludos
Mr Big Dragon

Respuesta Responder a este mensaje
#4 Rubén Vigón
01/09/2006 - 13:46 | Informe spam
Lo que nos faltaba... un troll en el foro de Visual Basic... ¡¡no, por favor!!

Un irritado saludo,

Rubén Vigón
Microsoft MVP Visual Basic
http://vigon.mvps.org
Respuesta Responder a este mensaje
#5 Rubén Vigón
01/09/2006 - 13:46 | Informe spam
Lo que nos faltaba... un troll en el foro de Visual Basic... ¡¡no, por favor!!

Un irritado saludo,

Rubén Vigón
Microsoft MVP Visual Basic
http://vigon.mvps.org
Respuesta Responder a este mensaje
Ads by Google
Help Hacer una preguntaSiguiente Respuesta Tengo una respuesta
Search Busqueda sugerida