Společnost Xerox Czech Republic odstranila během zhruba dvou dnů od oznámení bezpečnostní nedostatek svých stránek www.xerox.cz - ty byly napadnutelné pomocí Cross Site Scripting (XSS).

digiweb-xerox-xss-ve-vyhledavani.png
Klasické opomenutí XSS pomocí vyhledávací funkce webu

Na bezpečnostní chybu DigiWeb.cz upozornil společnost Xerox v pondělí ráno. Chyba byla později odstraněna, na upozornění DigiWeb.cz nedostal od Xerox Czech Republic žádnou odpověď. Jakkoliv je pozitivně hodnotitelné, že chyba byla odstraněna velmi rychle, těžko lze hodnotit pozitivně absenci jakékoliv odpovědi.

Bez odpovědi tak zůstal i dotaz na to, kdo je zodpovědný za tento základní bezpečnostní nedostatek. 

Tento článek máteje zdarma.
Když si předplatíte HN, budete moci číst všechny naše články nejen na vašem aktuálním připojení. Vaše předplatné brzy skončí. Předplaťte si HN a můžete i nadále číst všechny naše články.
HN mini
45 Kč první dva měsíce
Od 3. měsíce 229 Kč
  • Veškerý obsah
  • Bez reklam
  • Mobilní aplikace
Vyzkoušet za 45 Kč
HN měsíční
90 Kč první dva měsíce
Od 3. měsíce 329 Kč
  • Veškerý obsah
  • Bez reklam
  • Mobilní aplikace
Koupit za 90 Kč
HN roční
3290 Kč za rok
2 měsíce zdarma
  • Veškerý obsah
  • Bez reklam
  • Mobilní aplikace
Koupit na rok