guest@0xbase ~$ vain luku -tila. Lähettäminen vaatii sijainnin EU-alueella.

YouTube-mainosten estäjä, jolla on 11 miljoonaa asennusta, sisältää mahdollisen takaoven koodin injektointiin (heise.de)

· 31 pv sitten · Raportoi · Valaise tämä ·

0xBASE INTEL BRIEF

Yli 11 miljoonaa asennusta
Palvelin voi injektoida JavaScriptiä mille tahansa sivulle
Konkreettista väärinkäyttöä ei havaittu
Kehittäjä poistaa toiminnon ja päivittää laajennuksen

"Turvatutkijat island.io:sta havaitsivat, että Chrome-laajennus 'Adblock for Youtube' (yli 11 miljoonaa asennusta) voi injektoida mielivaltaista JavaScript-koodia mille tahansa vieraillulle sivulle palvelimen konfiguraation kautta. Haitallista käyttöä ei havaittu, mutta riski on merkittävä. Kehittäjä poistaa haavoittuvan toiminnon."

#mainostenestäjäriski #koodin injektointi #palvelinkonfiguraatio

Lue artikkeli aiheesta heise.de → | Lisää sivustolta heise.de

Keskustelumatriisi

0 segmenttiä

ei vielä kommentteja.