Cantidad de envíos : 408 Edad : 39 Ubicación : Gualeguaychu Fecha de inscripción : 10/04/2008
Tema: Vulnerabilidad XSS en paypal Dom Mayo 18, 2008 4:43 pm
Pocas semanas después de que Paypal anunciara su nueva política antiphishing, que incluiría el veto de navegadores considerados “inseguros”, el finlandés Harry Sintonen acaba de publicar una vulnerabilidad de Cross Site Scripting (XSS) que ejemplifica mediante esta pantalla de Explorer 7:
La página afectada muestra la URL de conexión segura a Paypal sobre el fondo verde que otorga su flamante certificado de validación ampliada (EV-SSL), lo que da perfecta idea de su gravedad…
Referencias:
* ‘Secure’ PayPal page is… you guessed it [The Register]. * PayPal XSS Vulnerability Undermines EV SSL Security [Netcraft].
Tema: Vulnerabilidad XSS en paypal 
Dom Mayo 18, 2008 4:43 pm
