Лучшие статьи квартала на бумаге
2 000 ₽
Заказать журнал
Полный доступ к статьям и архиву выпусков
6 000 ₽ в год
Подписаться
Совместный курс «Хакера» и лаборатории «Хаксет»
7 000 ₽
Купить курс
Лучшие статьи за 2021–2022 годы на бумаге
2 000 ₽
Заказать журнал
Уязвимость в проверке правильности ввода обнаружена в Opera. Удаленный пользователь может выполнять XSS нападение.
Когда в Opera отключена опция "Automatic redirection" (не по умолчанию!),
тогда браузер генерирует страницу, отображающую редирект,
и не фильтрует данные в HTTP заголовке Location. Пример:
Location: http://victim/<MALICIOUS_CODE>
Уязвимость обнаружена в Opera Web Browser 6.x; также, Windows версии до 7.02.
Сайт защищен Qrator —