Internet Explorer 5.5 und 6.0 - Cookies klauen leicht gemacht

Der Finne Jouko Pynnonen entdeckte einen neuen Bug im Internet Explorer 5.5 und 6.0. Pynnonen bestätigte, dass man durch einen kleinen Trick Cookies auslesen und sogar verändern kann. Nach der Eingabe von 'about:' im URL-Feld, ist es möglich Java-Scr

2001-11-09 00:00:00 2001-11-09 00:00:00 admin

Der Finne Jouko Pynnonen entdeckte einen neuen Bug im Internet Explorer 5.5 und 6.0. Pynnonen bestÃ¤tigte, dass man durch einen kleinen Trick Cookies auslesen und sogar verÃ¤ndern kann.
Nach der Eingabe von 'about:' im URL-Feld, ist es mÃ¶glich Java-Script und HTML-Code auszufÃ¼hren. Diese Scripte kÃ¶nnen so eingesetzt werden, damit man Cookies lesen und verÃ¤ndern kann.
Pynnonen hat eine Testseite eingerichtet, um zu zeigen wie gefÃ¤hrlich der Umgang mit Cookies im Internet Explorer ist. Microsoft hat bisher noch keinen Patch zur VerfÃ¼gung gestellt, stuft den Fehler jedoch als sehr kritisch ein.

Author

admin
Administrator

Profil von admin anzeigen

Sage Danke!
Du findest den Beitrag gut und möchtest Dich beim Autor bedanken? Schicke ihm einen Betrag Deiner Wahl.
Danke sagen!

`Erfahrungen`

Es sind noch keine Kommentare vorhanden.

Hier Kannst Du einen Kommentar verfassen

PHP Usergroup treffen!

Das nächste Treffen wird am 2.3. im Blaubart (Frankfurt/Nähe Zeil) stattfinden. Weiter Informationen unter... http://www.phpug-ffm.f2s.com ...

Autor : admin
Kategorie: Software & Web-Development

MobilCom senkt Preise für DSL-Flatrate

Die Preise für die DSL-Flatrate der MobilCom sinken ab sofort von bisher 99 auf nun 59 Mark monatlich. ...

Autor : admin
Kategorie: Software & Web-Development

Linux-Handheld mit 10 GByte Speicherkapazität

Terapin, ein Untenehmen aus Singapur, kündigte einen recht ungewöhnlichen Handheld an, der kein PDA ist sondern vielmehr als mobiler Datenspeicher und Multimedia-Begleiter fungiert. Der Terapin Mine besitzt eine Speicherkapazität von 10 GByte, spielt Musi ...

Autor : admin
Kategorie: Software & Web-Development

SSH-Client PuTTY mit Trojaner

Die Entwickler der freien Telnet- und SSH-Implementierung PuTTY für Windows und Unix warnen, dass eine Version ihrer Software, die bei CNet zum Download angeboten wurde, diverse Spyware installiert. Betroffen war PuTTY 0.56, das unter download.com für run ...

Autor : admin
Kategorie: Software & Web-Development