Mesaj Panosu

	Internet Explorer 7 spoof güvenlik açığı
Yeni Konu Aç Cevap Gönder

Internet Explorer 7 spoof güvenlik açığı 2008-05-05 (18:23)

KURT - BEY
Türkiye, Ankara
Orta Doğu Teknik Üniversitesi (ODTÜ - METU)

Kayıt: 2008-03-01 (21:38)
Mesaj: 307

Problem HTTP Basic Authentication diyalog kutularında IDN (uluslararası Alan Adı) implementasyonun beklenmedik davranış göstermesinden kaynaklanıyor. Bu açıktan alan adında uluslararası karakterler kullanarak sunucuyu spoof ederek yararlanmak mümkün oluyor.
Açığın tüm güncellemeleri yapılmış Windows XP üzerinde çalışan IE7'yi etkilediği rapor edildi. Diğer sürümler de etkileniyor olabilir.

Çözüm:
Şüpheli kimlik doğrulama diyalog kutularına kullanıcı adı ve şifre yazmayın.