同じ仕組みで多くの Web ブラウザに影響を与えているバグのクラスが発見されました。Secunia アドバイザリによる報告：

ここで問題となるのは、ターゲットフレームが、悪意のあるリンクを含む Web サイトに属しているかどうかを、ブラウザが確認しないことにあります。そのため、ブラウザウインドウが、別のウインドウで named フレームのコンテンツを読み込むことを阻止できません。

悪用に成功すると、悪意のある Web サイトが、例えば信頼できるサイトが所有する、
別のブラウザウインドウの任意のフレームで任意のコンテンツをロードすることができます。

KDE セキュリティアドバイザリによる報告：

悪意のある Web サイトが、Konqueror を不正利用して、独自のフレームを別の信頼できる web サイトのページに挿入する可能性があります。その結果、ユーザーが知らずに、信頼できる Web サイトに送信することが意図された機密情報を悪意のある web サイトに送信する可能性があります。

Secunia は、次の URL で脆弱性のデモンストレーションを提供しています：http://secunia.com/multiple_browsers_frame_injection_vulnerability_test/

検出

FreeBSD：複数のブラウザフレーム注入の脆弱性（641859e8-eca1-11d8-b913-000c41e2cdad）

high Nessus プラグイン ID 56476

変更ログが見つかりません