PDA

View Full Version : [NEWS] Google Toolbar Custom Button Installer Dialog Spoofing Weakness


Chill-Out
21-12-2007, 16:14
Aviv Raffon ha scoperto una vulnerabilità nella Toolbar di Google versione 4.0.1601.4987 per Internet Explorer. La vulnerabilità e causata da un errata risoluzione dei domini che vengono visualizzati durante l'installazione dei pulsanti personalizzati, ciò può essere sfruttato da un utente malintezionato per condurre attacchi di spoofing.

Fonte: Secunia
Link all'advisory in lingua inglese: http://secunia.com/advisories/28166/