Az ENISA a HTML 5 veszélyeire figyelmeztet

Az Európai Hálózati és Információbiztonsági Ügynökség (ENISA) figyelmzetet, hogy a HTML 5 még kidolgozás alatt lévő szabványa jelenleg olyan fejlesztéseket is tartalmaz, amely figyelmen kívül hagyja a biztonsági kockázatokat.

Az ENISA hétfőn kiadott egy 61 oldalas dokumentumot, melyben a web új anyanyelvének fejlesztéseit elemezték ki. A HTML 5 fejlesztéseit a World Wide Web Consortium (W3C) felügyeli, és az előzetesen kiadott verzióval kapcsolatosan keddig fogadták a kommenteket, javaslatokat.

http://www.computerworld.com/s/article/9218776/European_security_agency_issues_HTML5_warning

Címkék

enisa html5


Legfrissebb sérülékenységek
WinZip Mark-of-the-Web kezelési sérülékenysége – WinZip Mark-of-the-Web kezelési sérülékenysége
CVE-2024-10924 – Really Simple Security WordPress plugin authentication bypass sérülékenysége
CVE-2024-1212 – LoadMaster szoftver RCE (remote-code-execution) sérülékenysége
CVE-2024-38813 – VMware vCenter Server privilege escalation sérülékenysége
CVE-2024-38812 – VMware vCenter Server heap-based overflow sérülékenysége
CVE-2024-10224 – Linux ScanDeps sérülékenysége
CVE-2024-11003 – Linux needrestart sérülékenysége
CVE-2024-48992 – Linux needrestart sérülékenysége
CVE-2024-48991 – Linux needrestart sérülékenysége
CVE-2024-48990 – Linux needrestart sérülékenysége
Tovább a sérülékenységekhez »