Internet Explorer 5.5 und 6.0 - Cookies klauen leicht gemacht

Der Finne Jouko Pynnonen entdeckte einen neuen Bug im Internet Explorer 5.5 und 6.0. Pynnonen bestätigte, dass man durch einen kleinen Trick Cookies auslesen und sogar verändern kann. Nach der Eingabe von 'about:' im URL-Feld, ist es möglich Java-Scr

2001-11-09 00:00:00 2001-11-09 00:00:00 admin

Der Finne Jouko Pynnonen entdeckte einen neuen Bug im Internet Explorer 5.5 und 6.0. Pynnonen bestÃ¤tigte, dass man durch einen kleinen Trick Cookies auslesen und sogar verÃ¤ndern kann.
Nach der Eingabe von 'about:' im URL-Feld, ist es mÃ¶glich Java-Script und HTML-Code auszufÃ¼hren. Diese Scripte kÃ¶nnen so eingesetzt werden, damit man Cookies lesen und verÃ¤ndern kann.
Pynnonen hat eine Testseite eingerichtet, um zu zeigen wie gefÃ¤hrlich der Umgang mit Cookies im Internet Explorer ist. Microsoft hat bisher noch keinen Patch zur VerfÃ¼gung gestellt, stuft den Fehler jedoch als sehr kritisch ein.

Author

admin
Administrator

View profile of admin

Say thank you!
You like the article and want to thank the author? Send him an amount of your choice.
Say thanks!

`Ratings`

There are no comments available yet.

Here you can write a comment

Kritische Sicherheitslücken in Mail-Server sendmail

Der Sicherheitsexperte Michal Zalewski berichtet auf der Mailingliste Full-Disclosure von einer kritischen Sicherheitslücke im Open-Source Mail-Transfer-Agent sendmail. Ein weiterer, neuer Fehler in der prescan()-Funktion im Modul parseaddr.c, zum Lesen d ...

Autor : admin
Category: Software & Web-Development

SEO vs. Google

Kommt der Gegenschlag des Google-Webspam-Teams bereits nächste Woche? ...

Autor : phpler
Category: SEO & Online-Marketing

Angriffe auf Webserver mit unsicheren PHP-Skripten

Das DFN-CERT und weitere deutsche CERTs (Computer Emergency Response Teams) registrieren nach eigenen Angaben zurzeit massive Angriffe auf Webserver mit unsicheren PHP-Skripten. In diese Skripte lässt sich weiterer Skript-Code einschleusen, der beispielsw ...

Autor : admin
Category: Software & Web-Development

Microsofts neue Produkte

Im Rahmen der Markteinführung von Office XP am 31. Mai 2001 hat Microsoft die allgemeine Verfügbarkeit sechs weiterer Produktivitätslösungen angekündigt. FrontPage 2002, MapPoint 2002, Outlook Mobile Manager, Publisher 2002, SharePoint Portal Server 2001 ...

Autor : admin
Category: Software & Web-Development