責任編輯：editor007 | 2017-09-12 21:03:13 本文摘自：solidot
微軟拒絕修復 Cisco Talos 安全研究人員在 Edge 瀏覽器中發現的一個安全 bug，稱設計就是如此。蘋果 和 Google 則修復了各自瀏覽器的類似 bug—— Safari (CVE-2017-2419) 和 Chrome (CVE-2017-5033)。
Talos 的研究人員稱，漏洞可被歸類為內容安全策略繞過。內容安全策略是配置 HTTP 頭和資源如何加載的一種機制，被用于執行同源策略。繞過內容安全策略可允許攻擊者加載遠程服務器上的惡意代碼，執行侵入性操作如收集 cookies 或記錄按鍵。
掃一掃
責任編輯：editor007 | 2017-09-12 21:03:13 本文摘自：solidot
微軟拒絕修復 Cisco Talos 安全研究人員在 Edge 瀏覽器中發現的一個安全 bug，稱設計就是如此。蘋果 和 Google 則修復了各自瀏覽器的類似 bug—— Safari (CVE-2017-2419) 和 Chrome (CVE-2017-5033)。
Talos 的研究人員稱，漏洞可被歸類為內容安全策略繞過。內容安全策略是配置 HTTP 頭和資源如何加載的一種機制，被用于執行同源策略。繞過內容安全策略可允許攻擊者加載遠程服務器上的惡意代碼，執行侵入性操作如收集 cookies 或記錄按鍵。
關于我們聯系我們版權聲明隱私條款廣告服務友情鏈接投稿中心招賢納士
企業網版權所有
2010-2024
京ICP備09108050號-6
京公網安備 11010502049343號
