Лучшие статьи квартала на бумаге
2 000 ₽
Заказать журнал
Полный доступ к статьям и архиву выпусков
6 000 ₽ в год
Подписаться
Совместный курс «Хакера» и лаборатории «Хаксет»
7 000 ₽
Купить курс
Лучшие статьи за 2021–2022 годы на бумаге
2 000 ₽
Заказать журнал
Обнаруженная уязвимость в IE+ICQ позволяет злонамеренному Web сайту выполнять произвольные программы. Уязвимость связанна с неправильной обработкой scm файлов.
Пример - автоматически выключит музыку в ICQ (файл
blank.scm прилагается):
<IFRAME src="https://xakep.ru/wp-content/uploads/post/15828/blank.scm"></iframe>
И пример вредоносного эксплоита:
Сайт защищен Qrator —