В Internet Explorer завелся призрак Студент университета Антверпена Паскаль Винк (Pascal Vyncke) обнаружил новую особенность браузера Microsoft Internet Explorer 6 с установленным SP2 под Windows XP. Особенность позволяет скрывать от глаз пользователя элементы веб-страницы, которые при этом вполне корректно выполняются. Уязвимость получила название "Призрак JavaScript" (JavaScript Ghost). Она позволяет размещать на странице вредоносный (или рекламный) код на языке сценариев JavaScript, который невозможно отследить даже при просмотре исходного текста документа в виде HTML, пишет Hackinthebox.org. CNews Адрес публикации в Интернет: http://anti-virus.by/press/viruses/1340.html
Та што же такое.... Вот тебе снова и приехали... Благо я отключаю аву брадмаузером на недоверненых сайтах
Вот исходник статьи: http://research.seniorennet.be/Techresearch/Javascript_security_flaw_bug_ie_6/security_flaw_bug_javascript_ie_6_internet_explorer.php В статье предлагается эксплойт: Code: [i]<h1>Something <i>before</i></h1> [/i] [i]<br> the <b>JavaScript</b>... Blablalbla[/i] [i]<script type="text/jscript">[/i] [i]function init() { [/i] [i]document.write("The time is now: " + Date() );[/i] [i]}[/i] [i]window.onload = init;[/i] [i]</script>[/i] [i]And <u>something</u> after the <b>JavaScript</b>... Blablablablabla [/i] В котором просто скрипт пишет на страницу текст, заменяя ее содержимое, и таким образом затирает сам себя. Ничего особенного здесь не вижу, это и раньше работало и не только в IE... В общем утка для чайников ИМХО....
Статистика по античату за последние сутки: Microsoft Internet Explorer 80.2% Netscape 6/Mozilla 14.2% Opera 5.1% Netscape 0.3% Konqueror 0.2%
Вот почитай, тут все РУССКИМ ЯЗЫКОМ написано! =) ps если так и не смог перевести, то суть в том, что он не отображает html, который следует перед и после javascript'a + к этому IE "забывает" про html и отображает только згенерированный код javascript'a.
