Sécurité informatique

securite informatique
     SECURINFOS
     in English
     Bulletins sécurité
     Docs sécurité
     Logiciels sécurité
     Vieux Logiciels
     Forum sécurité
     Services
     Définitions
     Astuces Windows
     MetaSploit
     M$ OPcodes
     Passwords
     Dictionnaires
     Contact
     Liens

SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection

Konqueror data: URI Scheme Address Bar Spoofing

16/07/2007 11H26
Référence Secunia : SA26091 
Date de publication : 2007-07-16

Risque : Non Critique. Niveau 2 sur 5.
Impact : Spoofing
Lieu : A distance


Solutions :
Solution de l'éditeur


Produit :
Konqueror 3.x

Description :
Robert Swiecki a rapporté une vulnérabilité dans Konqueror, qui pourrait être exploitée par des personnes malintentionnées pour conduire des attaques de type spoofing.


Solutions :
Corrigé dans le repository SVN.


Vulnérabilité découverte par :

Robert Swiecki

Référence :
http://lists.grok.org.uk/pipermail/full-disclosure/2007-July/064638.html


Autres références :

SA26074:
http://secunia.com/advisories/26074/




Veuillez noter : L'information sur laquelle ce bulletin Secunia est basé provient d'un tiers sauf mention du contraire. Secunia collecte, valide, et vérifie tout les rapports de vulnérabilité issus de la recherche en sécurité de groupes, distributeurs ou autres.

Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.

Derniers bulletins de sécurité informatique

Bulletins de sécurité informatiques relatifs

20070716 Konqueror data URI Scheme Address Bar Spoofing
20070614 Konqueror Flash Player Plug in Vulnérabilité
20070126 Konqueror Faille de traitement HTML
20050317 Konqueror Download Dialog Source Spoofing
20041209 Konqueror FTP Injection de Commande
20041208 Konqueror Window Injection Vulnérabilité
20041020 Konqueror Tabbed Browsing Vulnérabilité
20040823 Konqueror Cross Domain Cookie Injection Vulnérabilité
20030729 Konqueror Exposure of Username et Password
 
Securite informatique

JA-PSI - Sécurité informatique - Tous droits réservés
formation sécurité informatiqe