九月小心来自SNS社区的flash xss蠕虫攻击 - 资讯中心

登录社区：用户名: 密码: 忘记密码

网页功能：加入收藏设为首页网站搜索

文档

下载

图书

论坛

安全

源码

硬件

游戏

首页信息空间 VB VC Delphi Java Flash 补丁控件安全黑客电子书笔记本手机 MP3 杀毒 QQ群产品库分类信息编程网站

新闻搜索：请选择搜索栏目：

资讯中心

· IT要闻

· IT业界

· 通信

· 互联网

· 科学

· 家电

· IT评论

· 数码资讯

· 硬件行情

· 手机

· 笔记本

· 软件下载

当前位置：立华软件园 - 资讯中心

九月小心来自SNS社区的flash xss蠕虫攻击

发表日期：2009-09-10作者：sohu.com 出处：it.sohu.com

8月下旬，国内某SNS社区曝出存在视频播放漏洞，该漏洞可导致用户在查看好友的视频记录时，自动运行一段恶意代码，执行flash xss蠕虫攻击。简单描述该漏洞原理，就是该网在进行视频播放时，由于采用的playswf函数存在缺陷，会错误引用allowScriptAccess属性，导致视频播放时能嵌入别的...【查看源文】