Internet Explorer, podvržení URL
01.11.2004Pokud přejedete kurzorem myši nad odkazem zobrazí status bar URL odkazu. Tuto informaci je možné podvrhnout pomocí jednoduchého kódu. Odkaz vedoucí na http://www.actinet.cz může tak status bar uvést například jako http://www.digiweb.cz. Zranitelnost byla testována s Internet Explorerem verze 6.0.2800.1106. Bližší informace včetně příkladu zlomyslného kódu naleznete v původním oznámení.
Zpět