JavaScript Ghost – nowa luka w Internet Explorer

Student uniwersytetu w Antwerpii Pascal Vyncke wykrył nową lukę w przeglądarce Microsoft Internet Explorer 6 z zainstalowanym SP2 pod Windows XP.

Nowa luka pozwala na ukrycie przed użytkownikiem niektórych elementów strony internetowej, które są w pełni funkcjonalne.

Luka została nazwana „JavaScript Ghost”. Umożliwia ona umieszczanie na stronie internetowej kodów wirusów, napisanych w języku scenariuszy JavaScript, którego nie można wyśledzić, nawet podczas przeglądania tekstu źródłowego dokumentu w postaci HTML.

Źródło: Dr Web