آسيب‌پذيري بسياري از مرورگرها در برابر صفحه‌هاي بازشو

[DANG3R]

شركت امنيتي Secunia اعلام كرد كه اين نقص فني، مي‌تواند باعث حمله‌اي از نوع Phishing شود كه طي آن، صفحه‌اي بازشو‌، به كمك اسكرپت‌هاي جاوا درست در هنگام نمايش سايتي معتبر آشكار مي‌شود. كاربر كه فكر مي‌كند اين صفحه مربوط به سايت معتبر است، اطلاعات شخصي خود را (مانند كلمه‌ي عبور) در صفحه وارد مي‌كند و به اين ترتيب، آن‌ها را در اختيار خرابكاران مي‌گذارد. طبق گفته‌ي اين شركت، مرورگرهاي Internet Explorer, Safari, iCab Mozilla, Firefox و Camino داراي اين نقص هستند. اما مرورگر Opera (فقط نسخه‌ي 8.01) در برابر اين حمله ايمن است. شركت‌هاي سازنده‌ي مرورگر، سرگرم برطرف كردن اين نقص هستند.