Internet Explorer 5.5 und 6.0 - Cookies klauen leicht gemacht
Der Finne Jouko Pynnonen entdeckte einen neuen Bug im Internet Explorer 5.5 und 6.0. Pynnonen bestätigte, dass man durch einen kleinen Trick Cookies auslesen und sogar verändern kann. Nach der Eingabe von 'about:' im URL-Feld, ist es möglich Java-Scr
2001-11-09 00:00:00 2001-11-09 00:00:00 admin
Nach der Eingabe von 'about:' im URL-Feld, ist es möglich Java-Script und HTML-Code auszuführen. Diese Scripte können so eingesetzt werden, damit man Cookies lesen und verändern kann.
Pynnonen hat eine Testseite eingerichtet, um zu zeigen wie gefährlich der Umgang mit Cookies im Internet Explorer ist. Microsoft hat bisher noch keinen Patch zur Verfügung gestellt, stuft den Fehler jedoch als sehr kritisch ein.
Sage Danke!
Du findest den Beitrag gut und möchtest Dich beim Autor bedanken? Schicke ihm einen Betrag Deiner Wahl.
Danke sagen!
Erfahrungen
Hier Kannst Du einen Kommentar verfassen
Verwandte Beiträge
RegTP nimmt zu niedrige T-DSL-Preise unter die Lupe
Die Regulierungsbehörde für Telekommunikation und Post (RegTP) will erneut ein T-DSL-Entgeltregulierungsverfahren gegen die Deutsche Telekom AG eröffnen. Die RegTP hatte dies schon im März angekündigt, sollte die Telekom die damals festgestellte Situation ...
Autor :
admin
Kategorie:
Software & Web-Development
Google jetzt auch als Web-Service
Suchmaschinen-Dienste in eigene Applikationen integrieren Google hat jetzt eine erste Beta-Version seiner Web-API vorgelegt, mit der sich die Suchtechnik von Google mit Zugriff auf über zwei Milliarden Webdokumente in eigene Applikationen integ ...
Autor :
admin
Kategorie:
Software & Web-Development
Kostenlose PDF-Broschüre zum Thema E-Mail-Marketing
Die ab sofort kostenlos erhältliche PDF-Broschüre "E-Mail-Marketing" von Torsten Schwarz gibt Tipps und Kniffe bei der Einrichtung, Pflege und dem Betrieb eines Newsletters. In dem 24-seitigen Dokument äußern sich 19 Experten aus dem Bereich des E-Mail-Ma ...
Autor :
admin
Kategorie:
Software & Web-Development
Kritische Sicherheitslücke in sendmail
Ein Buffer Overflow in dem Message Transfer Agent (MTA) sendmail ermöglicht es Angreifern, Root-Rechte auf den Mail-Servern zu erlangen, die sendmail einsetzen. Durch einen speziell präparierten E-Mail-Header kann ein Angreifer das Sicherheitsleck nutzen, ...
Autor :
admin
Kategorie:
Software & Web-Development
UnitedLinux 1.0 ist fertig
Gemeinsame Linux-Distribution von Conectiva, SCO, SuSE und Turbolinux vorgelegt Nach ihrer ersten Ankündigung Ende Mai 2002 haben die vier Unternehmen hinter United Linux nun die Version 1.0 ihrer gemeinsamen Linux-Distribution für Server veröffen ...
Autor :
admin
Kategorie:
Software & Web-Development
PHP 5.4 alpha 1 mit Traits
Neue PHP-Version steht zum Testen bereit. ...
Autor :
AmicaNoctis
Kategorie:
Software & Web-Development
