Сайт В Контакте

[DV+]

Сообщение от DemoniQ

- Видишь суслика?
- Нет.
- И я не вижу, а он есть!

(С) ДМБ

Я имел ввиду непосредственное прямое скачивание файла.Так то понятно,что он загрузился автоматически.Я особо про вирусы в контакте не читал-вот и словил.)

[ΛLIEN]

Сообщение от DV+

Так то понятно,что он загрузился автоматически.

Что-то я сомневаюсь, что он запустился автоматически. Скорее всего дело в
"скрывать расширения для зарегистрированных типов файлов".

[Kostyan]

В популярной социальной сети ВКонтакте.ру, в сервисе Приложения обнаружена XSS-уязвимость.

Она заключается в том, что в исходный код флэшки можно внедрить javascript, который при прямом доступе к флэшке исполнится, как и в IE, так и в Firefox'е. Это, конечно, разработчиками ВКонтакте учтено: прямой доступ к флэшке запрещен. Но флэшка сохраняется в кэше браузера, откуда ее можно загрузить без проблем.

Когда флэшка сохранилась в кэше браузера, то она может открыть новое окно с ссылкой на себя, браузер ее загрузит из кэша - и javascript выполнится.

Единственное, что спасает, - это блокировщик всплывающих окон. Но обычные пользователи, видя, что открывает его ВКонтакт, блокировку снимут. Работоспособность во всех браузерах не гарантирована, проверялось на IE6 и FF3RC1.

Пример атаки:
http://www.securitylab.ru/bitrix/ext...%3Bid%3D151392 (новое окно открывается через 2 секунды)

http://www.securitylab.ru/news/354350.php

[Yago De Malina]

опера по-моему лучший антивирус

[Kostyan]

Сообщение от Yago De Malina

опера по-моему лучший антивирус

тоже уязвима для этой атаки так что не надейся

[Yago De Malina]

у меня флэш выключен, и голова на месте

[FeD]

Сообщение от Kostyan

тоже уязвима для этой атаки так что не надейся

а я проверил. у меня появилось сообщение для загрузки файла *****.swf и всё. причём не важно, отключены всплывающие окна или нет

версия оперы 9.23 сборка 8808

[FeD]

Сообщение от FeD

а я проверил. у меня появилось сообщение для загрузки файла *****.swf и всё. причём не важно, отключены всплывающие окна или нет

версия оперы 9.23 сборка 8808

не забудьте пароли поменять после этого, т.к. куки отправились злоумышленнику

[BrutaL]

Раньше в настройках приватности была возможность удалить свою страницу. Сейчас же при попытке сохранения параметров пишет, что, мол страница "Not Found". Это давно так и вообще есть способы полного удаления инфы с сервера?

[ΛLIEN]

Сообщение от BrutaL

Раньше в настройках приватности была возможность удалить свою страницу.

Мои Настройки - Приватность - Кто может смотреть мою страницу - Никто, удалить страницу.

Все работает. Возможно просто глюк со страницей. А полностью можно удалить только ручками и то, только информацию. Сам акк никуда не денется.