IEURL Spoofing Vulnerability indir

"Bir güvenlik açığı Internet Explorer'da saptanmıştır"
indir.biz Editörü: güvenlik açığı, Internet Explorer, kötü niyetli kişiler tarafından adresi ve durum çubukları sahte bir URL'yi görüntülemek için yararlanılabilir tespit edilmiştir.

---

güvenlik açığı da 01 "ve"% 00 "% dahil tarafından istismar edilebilir bir girdi doğrulama hatası nedeniyle kaynaklanıyor" URL kullanıcı adı ve sağ "bir URL" karakter @.

---

önce sonra temsilcilikleri kodlanmış
Başarılı sömürü, kötü niyetli bir kişi bu numara için yararlanılabilir keyfi bir FQDN hangi sayfanın gerçek konumundan farklı adres ve durum çubukları, içinde (Fully Qualified Domain Name).

---

görüntü sağlar sistemlerine malware hassas bilgileri veya indirme ve çalıştırma açıklanmasıyla içine kullanıcıları, çünkü iki barlarda sahte etki alanı güven.

---

Örnek "iki bar sadece" http://www.trusted_site.com görüntüleniyor sürüm 6.0 'da onaylandıktan zaman gerçek etki alanı "malicious_site.com":
http://www.trusted_site.com% 01% 00@malicious_site.com / malicious.html

---

güvenlik açığıdır ve sürüm 5.x de Microsoft Bilgi Bankası makalesine göre etkilenir. Şimdi IEURL bilgi sızdırma güvenlik açığı 3,0 download özgür olabilir.