07/06/12 22:58:26 QwiePzts0
Opera 9.21 visual truncation vulnerability
URLﾘﾝｸ(nvd.nist.gov)
ホスト名の35文字目以降がアドレスバーに表示されない欠陥。
securelogin.profiles.microsoft.com.testing.bitsploit.de
は
securelogin.profiles.microsoft.com
に見えるので偽のログインページを使ったフィッシングに使われうる。
・・・とは言っても、ちょうど34文字のホスト名のサイトで認証を使う人なんて多くないだろ。
Wand使ってる人は自動でログインできなくなって、おかしいと気づくだろうし・・・。