حسب ياسر بوكير فإنه لم يرغب في الكشف عن هذه التغرة إلا بعد معاينة الأمر
من طرف فريق مهندسي مايكروسوفت حسب قانون شركة مايكروسوفت من أجل حماية
المستخدمين النهائيين
XSS التغرة من نوع
تعتبر بمثابة نقطة الانطلاق لتسريب بيانات المستخدم و يمكن إستغلالها من طرف المهاجمين للإستيلاء على ملايين الحسابات
و للإشارة فإن المكتشفين طالبين مهندسين في السنة التالتة بالمدرسة الوطنية
العليا للمعلوميات و تحليل النظم و لم يحصلوا على أي دفع مادي من شركة
مايكروسوفت لقاء إكتشاف التغرة بل قد تم تدوين أسمائهم على قائمة مكتشفي الثغرات الأمنية الحرجة لسنة 2012 بمايكرسوفت
مزيد من المعلومات من خلال الرابط التالي
Aucun commentaire:
Enregistrer un commentaire