Security Lab

Обход ограничений в ZoneAlarm Pro

Дата публикации:24.06.2004
Всего просмотров:1242
Опасность:
Низкая
Наличие исправления:
Количество уязвимостей:1
CVE ID: Нет данных
Вектор эксплуатации:
Воздействие:
CWE ID: Нет данных
Наличие эксплоита: Нет данных
Уязвимые продукты:
Уязвимые версии: ZoneAlarm Pro 5.0.590.015

Описание: Обнаружена уязвимость в ZoneAlarm Pro. Удаленный атакующий может обойти ограничения ‘Mobile Code Blocking’.

ZoneAlarm Pro неспособен контролировать злонамеренный код web-страниц во время SSL соединения. Удаленный атакующий может выполнить произвольный сценарий в браузере жертвы.

URL производителя: http://www.zonelabs.com/

Решение: На данный момент решение не существует.

Ссылки: ZoneAlarm Pro 'Mobile Code' Bypass Vulnerability