Otras noticias
Más noticias
En el foro
Ir al foro de Seguridad
VULNERABILIDADES

Cross-Site Scripting en Yahoo WebMail

SecuriTeam ha informado de la existencia de una vulnerabilidad de Cross-Site Scripting(CSS) en el webmail de Yahoo. El mencionado problema de seguridad reside en los parámetros order y sort,
de la URL que se construye una vez autenticado en el sistema. En la
práctica, esta vulnerabilidad, del tipo Cross-Site Scripting, podrá permitir a un atacante apropiarse o controlar cuentas de e-mail existentes.

17 Mar 2004 | PANDASOFTWARE
L

as vulnerabilidades conocidas como Cross-Site Scripting se basan en la posibilidad de que un atacante consiga que un servidor web legítimo envíe una página que contenga código dañino como respuesta a una petición. 

Los ataques que se aprovechan de los referidos problemas de seguridad suelen tener su origen en un enlace especialmente construido que, además de dirigir al usuario al servidor web legítimo, incluye código script adicional que el servidor web reenvía al navegador del usuario. 

Una medida básica para evitar los ataques de Cross-Site Scripting es no utilizar los enlaces que llegan a través del correo electrónico, o que se hospedan en páginas web no fiables. Esta recomendación cobra especial importancia en los servicios bancarios a través de Internet, y en los sitios que solicitan el nombre de usuario y la contraseña, ya que son algunos de los escenarios más explotados por este tipo de ataques.

En estos casos es más seguro escribir la URL en el navegador, o acceder ella a través del listado de Favoritos o de las direcciones almacenadas.

Boletín

Si quieres recibir cada semana las noticias más interesantes suscríbete a nuestro boletín.

Comentarios
LaFlecha.net no se hace responsable del contenido de los comentarios publicados.
Entérate de cuándo hay nuevos comentarios

No se permitirán los comentarios que :
- puedan resultar ofensivos o injuriosos
- incluyan insultos, alusiones sexuales innecesarias y palabras soeces o vulgares
- apoyen la pedofilia, el terrorismo o la xenofobia

Autor
Comentario
BBCode (Ayuda): [b], [i], [quote], [code]
Publicidad
Ahora en LaFlecha puedes encontrar cursos y másters