Zum Hauptinhalt Zur Navigation Zur Suche

Sicherheitslücke in Microsofts Homepage zur neuen Xbox 360

Angreifer konnten Zugriff auf vertrauliche Daten erhalten. Wie das Softwareunternehmen Finjan Software mitteilte, habe es ein Sicherheitsleck in Microsofts Webseite zur neuen Xbox www.xbox360.com(öffnet im neuen Fenster) entdeckt, das mittlerweile geschlossen wurde. Über die Sicherheitslücke hätten demnach Angreifer vertrauliche Daten ausspionieren können.
/ Ingo Pakalski
53 Kommentare Auf Google folgen (öffnet im neuen Fenster)

Nach Angaben von Finjan Software konnte eine fehlerhafte Webapplikation auf www.xbox360.com(öffnet im neuen Fenster) ausgemacht werden. Über die Schwachstelle hätten Angreifer einen Cross-Site-Scripting-Angriff ausführen und so unbemerkt an vertrauliche Informationen wie E-Mail-Adresse, Kreditkartennummer oder Wohnort gelangen können.

Finjan Software hat nach eigenen Aussagen Microsoft über den Fehler informiert, so dass das Sicherheitsleck auf der Seite behoben werden konnte, bevor darüber Schaden verursacht wurde. Auf www.xbox360.com(öffnet im neuen Fenster) stellt Microsoft eine Vorbestelloption für die Xbox 360 bereit, über die Angreifer durch Ausnutzung einer Schwachstelle Zugriff auf vertrauliche Daten anderer Nutzer hätten erhalten können.


Relevante Themen