[Seguridad]Microsoft Internet Explorer Window Injection Vulnerability

Hash: SHA1

La vulnerabilidad está en que un sitio web determinado puede inyectar
contenido en una ventana si el nombre de la ventana objetivo es conocido,
esto podría ser explotado por sitios web maliciosos para falsificar el
contenido de las paginas popup que abrimos desde sitios web de confianza,
(por ejemplo paginas de bancos)

El párrafo precedente es una traducción muy libre del texto en ingles de
secunia, en donde podéis encontrar el texto original.

http://secunia.com/advisories/13251/

En el titulo he puesto el navegador de MS puesto que estos son foros de MS,
pero la vulnerabilidad afecta a cualquier navegador, (konqueror, mozilla,
firefox...), tenéis un test disponible para conocer si sois vulnerables o
no.. en esta página.
http://secunia.com/multiple_browser...lity_test/

la vulnerabilidad parace afectar también al ie6 con el sp2 instalado


Saludos
Fernando M. / Registered Linux User #367696