Problemas con Frames en el Sitio Web www.argentina.gov.ar.

Se encontro este problema en el sitio Web del gobierno http://www.argentina.gov.ar.

El error reside en el script "index.dhtml" en la variable "frame1" la cual esta mal validada ya que se pueden incluir archivos remotos.

Prueba de Concepto:

URL Original
URL Modificada

La solución seria volver a validar para que no se pueda incluir archivos remotos.
fuente: seguridad-informatica

04.11.2007. 21:59