[Vulnerable] Nueva falsificación de b arra de direcciones en IE

17/08/2004 - 20:37 por Ille Corvus | Informe spam

Nueva falsificación de barra de direcciones en IE
http://www.vsantivirus.com/vul-ie-s...ciones.htm

Por Angela Ruiz

Informacion extraida del enlace (ver mas arriba)

«Según publica Secunia, Liu Die Yu, quien ha reportado muchas otras
vulnerabilidades en el Internet Explorer, ha descubierto recientemente
otra, que potencialmente puede ser explotada por usuarios maliciosos
para conducir un ataque del tipo "phishing" (suplantación de un
usuario o sitio legítimo por uno falso para que un usuario
desprevenido deje allí sus datos).»

Una demostración de este fallo, ha sido realizada por Secunia en el
siguiente enlace:

http://secunia.com/internet_explore...est_popup/

Para realizar la prueba, seleccione en dicha página, el enlace "Test
My System". Si su sistema es vulnerable, se abrirá una nueva ventana
con el contenido de Yahoo.com. A los 5 segundos, la página mostrada de
esa ventana, será la de Secunia, mientras en la barra de direcciones
se verá "http://www.yahoo.com/".

Meritorios de Filtrado (Kill-File Global):
tella llop, jm (N.B. 2003.10.25)

Siga el debate

14 respuestas

Tengo una respuesta

Preguntas similare

Nueva falsificación de URL en IE, OE y Outlook

Leer las respuestas

#6 Ille Corvus

17/08/2004 - 23:11 | Informe spam

manolitoparato escribio en mensaje
:

Hola Ille.

Que tal manolitoparato :-)

Sin embargo a mi me ha ido mejor el explorer que aunque se me queda
congelado es mejor que no con el opera k ese si se la trago.

Eso es 'ruaro, ruaro, ruaro..." :DDD no deberia quedarse 'congelado'.

Ya me costo adaptarme al opera En frin mirare elfirefox...
Pero echare de menos al opera...¡¡¡

No puedo confirmarte si el Opera falla no lo tengo instalado en este
ordenador... ;-)

Aqui tienes la pagina:
http://www.mozilla-europe.org/es/products/firefox/

Y el enlace directo para windows por si quieres descargarlo (pesa unos
6Mb):
http://nave.hispalinux.es/productos...3-esES.exe

Salu2.

Meritorios de Filtrado (Kill-File Global):
tella llop, jm (N.B. 2003.10.25)

Responder a este mensaje

#7 scchummi

17/08/2004 - 23:24 | Informe spam

After serious thinking Ille Corvus wrote :

Eso es 'ruaro, ruaro, ruaro..." :D no deberia quedarse 'congelado'.

Se congela y en la barra de direcciones aparece
res2res://nonexisting.dll/nonexisting
Ni idea, pero no parece vulnerable ;-)

Responder a este mensaje

#8 Ille Corvus

17/08/2004 - 23:42 | Informe spam

scchummi escribio en mensaje
:

Se congela y en la barra de direcciones aparece
res2res://nonexisting.dll/nonexisting
Ni idea, pero no parece vulnerable ;-)

Con el cortafuegos de terceros configurado en modo 'paranoico total'
no se reproduce con el explorer (IE).

Lo intentare mañana, ahora no puedo iniciar el equipo...

¿Te ocurre a ti lo mismo?

Salu2.

Meritorios de Filtrado (Kill-File Global):
tella llop, jm (N.B. 2003.10.25)

Responder a este mensaje

#9 scchummi

17/08/2004 - 23:53 | Informe spam

It happens that Ille Corvus formulated :

scchummi escribio en mensaje
:

Se congela y en la barra de direcciones aparece
res2res://nonexisting.dll/nonexisting
Ni idea, pero no parece vulnerable ;-)

Con el cortafuegos de terceros configurado en modo 'paranoico total'
no se reproduce con el explorer (IE).

Lo intentare mañana, ahora no puedo iniciar el equipo...

¿Te ocurre a ti lo mismo?

Salu2.