XSS | 大砲開講

XSS

台灣卡巴斯基網站存在XSS安全漏洞

2009 年 07 月 11 日 – 15:53:10

台灣卡巴斯基網站存在XSS (Cross-Site Scripting) 安全漏洞。

跨站腳本攻擊(XSS)：駭客利用網站上允許使用者輸入字元或字串的欄位插入HTML與Script語言，造成其他正常使用者在觀看網頁的同時，瀏覽器會主動下載並執行部份惡意的程式碼，或被暗地裡導入到惡意的網站，而受到某種型態的影響。如今大部份的網站都強調所謂與使用者互動的功能，加入許多允許使用者輸入字串的欄位，如：留言板、討論區、查詢欄位等；有些互動的功能能將使用者輸入的字串存入後端資料庫，如果駭客輸入某些含有攻擊式的語言，一旦使用者進入此頁面時，因執行未預期的動作而將遭受某種程度的威脅。

閱讀全文 »

XSS, 安全漏洞 | 瀏覽數：6,248 | 4 迴響 »

McAfee網站不安全挨轟

2009 年 05 月 07 日 – 14:03:00

每個資安業者都有可能面臨這個問題，差別在於是被自己發現或被別人發現而已。發現這些漏洞後，業者的處理態度與速度很重要，決定後面案情發展的情形，也許是因為McAfee很有名，成為那些資安研究人員的目標，所以，新聞炒得比較大而已，過幾天，大家又忘記了。閱讀全文 »

XSS, 新聞稿 | 瀏覽數：2,621 | 3 迴響 »

行政院客家委員會網站存在XSS安全漏洞

2009 年 01 月 08 日 – 10:55:20

行政院客家委員會網站存在XSS (Cross-Site Scripting) 安全漏洞。閱讀全文 »

XSS, 網站安全 | 瀏覽數：8,443 | 0 迴響 »

中央銀行網站存在XSS安全漏洞

2009 年 01 月 08 日 – 10:44:57

中央銀行網站存在XSS (Cross-Site Scripting) 安全漏洞。閱讀全文 »

XSS, 網站安全 | 瀏覽數：7,677 | 0 迴響 »

ESET NOD32 台灣官方網站存在XSS安全漏洞

2008 年 11 月 04 日 – 11:59:54

ESET NOD32 台灣官方網站存在XSS (Cross-Site Scripting) 安全漏洞 (ESET NOD32 香港官方網站存在XSS安全漏洞也尚未修復 )。閱讀全文 »

XSS, 安全漏洞 | 瀏覽數：26,723 | 8 迴響 »

桃園縣政府人力e網通網站存在XSS安全漏洞

2008 年 10 月 05 日 – 23:29:25

桃園縣政府人力e網通網站存在XSS (Cross-Site Scripting) 安全漏洞。閱讀全文 »

XSS, 網站安全 | 瀏覽數：15,076 | 0 迴響 »

ESET NOD32 香港官方網站存在XSS安全漏洞

2008 年 10 月 03 日 – 12:31:39

ESET NOD32 香港官方網站存在XSS (Cross-Site Scripting) 安全漏洞。閱讀全文 »

XSS, 網站安全 | 瀏覽數：13,242 | 0 迴響 »

IT邦幫忙網站存在XSS安全漏洞

2008 年 09 月 15 日 – 11:49:24

IT邦幫忙網站存在XSS (Cross-Site Scripting) 安全漏洞。閱讀全文 »

XSS, 網站安全 | 瀏覽數：3,875 | 2 迴響 »

中華民國資訊軟體協會網站存在XSS安全漏洞

2008 年 09 月 15 日 – 00:22:15

中華民國資訊軟體協會網站存在XSS (Cross-Site Scripting) 安全漏洞。閱讀全文 »

XSS, 網站安全 | 瀏覽數：3,487 | 2 迴響 »

教育部全球資訊網存在XSS安全漏洞

2008 年 09 月 11 日 – 10:07:35

教育部全球資訊網存在XSS安全漏洞 (Credit: 天罣) 。閱讀全文 »

XSS, 網站安全 | 瀏覽數：2,265 | 0 迴響 »

PChome商店街網站存在XSS安全漏洞

2008 年 09 月 11 日 – 09:46:05

PChome商店街網站存在XSS (Cross-Site Scripting) 安全漏洞 (Credit: 天罣) 。閱讀全文 »

XSS, 網站安全 | 瀏覽數：2,892 | 0 迴響 »

大砲開講論壇存在XSS安全漏洞

2008 年 09 月 05 日 – 19:27:19

昨天才安裝的論壇程式，剛剛被發現存在XSS安全漏洞，做個紀錄，以示警惕。目前我已經將安全漏洞訊息告知論壇作者，正等待他們修復此安全漏洞，否則，就要將它換掉。閱讀全文 »

XSS, 安全漏洞 | 瀏覽數：2,733 | 3 迴響 »

司法院電子報網站存在XSS安全漏洞

2008 年 07 月 06 日 – 10:28:54

司法院電子報網站存在XSS安全漏洞被發現存在XSS (Cross-Site Scripting) 安全漏洞，到目前為止，尚未修復。閱讀全文 »

XSS | 瀏覽數：1,906 | 0 迴響 »

PChome Online網站存在XSS安全漏洞

2008 年 05 月 15 日 – 08:13:22

PChome Online網站被發現存在XSS(Cross-Site Scripting)安全漏洞，到目前為止，尚未修復。閱讀全文 »

XSS, 資安新聞 | 瀏覽數：6,718 | 24 迴響 »

臺灣桃園國際機場存在XSS安全漏洞

2008 年 05 月 14 日 – 09:06:37

臺灣桃園國際機場網站被發現存在XSS(Cross-Site Scripting)安全漏洞，到目前為止，尚未修復。(Credit: 天罣) 閱讀全文 »

XSS, 資安新聞 | 瀏覽數：2,905 | 11 迴響 »