VUPEN Security - Konqueror "setInterval()" Function Handling Address Bar Spoofing Weakness / Exploit

	Nous Contacter \| English

Veille en Vulnérabilités

Bulletins de Vulnérabilités

Bulletins Virus & Vers

Actualités de la Sécurité

Moniteur Zero-Day

Moteur de Recherche

Konqueror "setInterval()" Function Handling Address Bar Spoofing Weakness

Date de Publication : 2007-08-08 © VUPEN.COM
Titre : Konqueror "setInterval()" Function Handling Address Bar Spoofing Weakness
Identifiant : VUPEN/AVIS-2007-2807
CVE ID : CVE-2007-4224 - CVE-2007-4225
Risque : Bas (1/4) -

Exploitable à distance : Oui
Exploitable en local : Oui

En savoir plus

Description

Produits affectés

Solution

Références

Description Technique

Une vulnérabilité a été identifiée dans Konqueror, elle pourrait être exploitée par des sites web malveillants afin de conduire des attaques par spoofing ou phishing [...]

Références

http://www.vupen.com/bulletins/11370
http://www.kde.org/info/security/advisory-20070816-1.txt

Crédit

Vulnérabilité découverte par Robert Swiecki.

Historique

2007-08-08 : Version Initiale
2007-08-16 : MaJ Solution

Recevez les bulletins VUPEN

Le service VUPEN Security VNS permet aux professionnels de la sécurité (RSSI, DSI, administrateurs et consultants) de recevoir en temps-réel, par email, SMS et flux RSS/XML, des bulletins de vulnérabilités complets, détaillés et personnalisés.