В платежной системе PayPal найдена критическая уязвимость

AND1 · 31.07.2008, 22:43

ИБ-эксперт из Финляндии Гарри Синтонен (Harry Sintonen) сообщил о кросс-скриптинговой уязвимости в платежной системе PayPal. При помощи нее хакеры могут добавить на сайт свой контент или украсть данные, которые оставляют пользователи системы на сайте.

Обнаруженная уязвимость касается недавно внедренной в PayPal системы сертификатов безопасности EV SSL. EV SSL гарантирует, что данные, просматриваемые пользователями и оставляемые ими на сайте, защищены.

По сообщению The Register, эта уязвимость критическая. Подробности по ней пока что не афишируются – известно, что критическая ошибка находится в программном обеспечении, связанном с EV SSL.

По словам Синтонена, «пользователь, входящий в защищенную зону сайта, не может быть в полной мере уверен в сохранности своих конфиденциальных данных».

securitylab.ru

31.07.2008, 22:43	#1
AND1 Юзер Группа: Member Регистрация: 11.05.2008 Сообщений: 165 Репутация: 107	В платежной системе PayPal найдена критическая уязвимость ИБ-эксперт из Финляндии Гарри Синтонен (Harry Sintonen) сообщил о кросс-скриптинговой уязвимости в платежной системе PayPal. При помощи нее хакеры могут добавить на сайт свой контент или украсть данные, которые оставляют пользователи системы на сайте. Обнаруженная уязвимость касается недавно внедренной в PayPal системы сертификатов безопасности EV SSL. EV SSL гарантирует, что данные, просматриваемые пользователями и оставляемые ими на сайте, защищены. По сообщению The Register, эта уязвимость критическая. Подробности по ней пока что не афишируются – известно, что критическая ошибка находится в программном обеспечении, связанном с EV SSL. По словам Синтонена, «пользователь, входящий в защищенную зону сайта, не может быть в полной мере уверен в сохранности своих конфиденциальных данных». securitylab.ru

Опции темы
Версия для печати Отправить по электронной почте
Опции просмотра
Линейный вид Комбинированный вид Древовидный вид

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
*NIX: [Вопрос/Ответ]	WolfHack	Unix подобные	8	22.07.2008 19:07
eToken защищает агентов платежной системы ОСМП	Cnews	Новости Даркнета	0	14.07.2008 15:00
Биометрическая система BioTime обновлена до версии 4.5	Cnews	Новости Даркнета	0	24.06.2008 12:06
Microsoft и Apple выпустили критические патчи	Cnews	Новости Даркнета	0	20.06.2008 00:06
В Akamai Download Manager есть критическая уязвимость	Cnews	Новости Даркнета	0	06.06.2008 16:40

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)