Hirdetés

Új hozzászólás Aktív témák

  • Eszleny

    aktív tag

    válasz lugosi #23596 üzenetére

    A Safari 7.1 esetén biztonsági okokból letiltották az automatikus jelszókitöltést olyan weboldalak esetén, ahol nincs https vagy a tanusítvánnyal gondok vannak. Ekkor rá kell klikkelni a felhasználó név mezőre és csak ekkor ajánlja fel a kitöltést.

    Itt van az erre vonatkozó leírás az Apple weboldaláról.

    Safari
    Available for: OS X Mountain Lion v10.8.5, OS X Mavericks v10.9.5

    Impact: An attacker with a privileged network position may intercept user credentials

    Description: Saved passwords were autofilled on http sites, on https sites with broken trust, and in iframes. This issue was addressed by restricting password autofill to the main frame of https sites with valid certificate chains.

    CVE-ID

    CVE-2014-4363 : David Silver, Suman Jana, and Dan Boneh of Stanford University working with Eric Chen and Collin Jackson of Carnegie Mellon University

Új hozzászólás Aktív témák

Hirdetés