Luka w Adblock Plus, pozwalająca na wykonanie kodu przy użyciu wątpliwych filtrów
W blokerze reklam Adblock Plus wykryto lukę, która pozwala na wykonanie kodu JavaScript w kontekście stron internetowych, w przypadku używania niezweryfikowanych filtrów przygotowanych przez hakerów (na przykład przy podłączaniu zewnętrznych zestawów reguł lub poprzez podmianę reguł podczas ataku MITM). Autorzy list z zestawami filtrów mogą zorganizować wykonanie swojego kodu w kontekście otwieranych przez użytkowników stron przez dodawanie reguł z operatorem „rewrite”, […]
