Сразу несколько фирм, занимающихся
компьютерной безопасностью предупредили
вчера об обнаружении уязвимости в
броузерах Internet Explorer, Firefox, Mozilla и SeaMonkey для
платформ Windows, Linux и Mac. Уязвимость связана с
функцией JavaScript 'OnKeyDown' и позволяет
нападающим перехватывать строки, введенные
пользователем с клавиатуры в формы ввода.
Secunia вчера ночью опубликовала
предупреждение, которое оценивает эту
уязвимость как "less critical", на четверку
по пятибалльной шкале компании.
Пример эксплуатации уязвимости можно
посмотреть тут.