RootDev@blog:~$

###########################################
Bing.com WebmasterAuthenticationInformationPage.aspx XSS
URL del vendedor: http://ww.bing.com
Reportado: http://lostmon.blogspot.com/2009/08/bingcom-webmasterauthenticationinformat.html
Vendedor avisado: Sí Confirmación vendedor: Sí
###########################################

El motor de búsqueda Bing, contiene un error que permite ataques cross site scripting.
Este defecto existe porque la solicitud no valida correctamente la variable 'authTag para la presentación de 'WebmasterAuthenticationInformationPage.aspx' podría script. Esto permite a un usuario crear una URL especialmente preparada para ejecutar código arbitrario en el navegador de un usuario dentro de la relación de confianza entre el navegador y el servidor, lo que lleva a una pérdida de integridad.

Un atacante puede componer un enlace incorrecto en la variable 'WebmasterAuthenticationInformationPage.aspx' y el consiguiente código, es escribir en dos cajas y en el 'LiveSearchSiteAuth.xml'.

Un usuario remoto puede redactar un enlace incorrecto en la variable de ' WebmasterXMLAuthDownloadPage.aspx', para descargar 'LiveSearchSiteAuth.xml' => es éste el archivo que contiene el código malicioso.