Sicherheitsloch in Firefox 2.0
Das italienische Computermagazin PienatePC.it berichtet(öffnet im neuen Fenster), dass ein seit Mitte August 2006 bekanntes Sicherheitsleck(öffnet im neuen Fenster) in Firefox auch in der neuen Version 2.0 nicht korrigiert wurde. Über einen passenden JavaScript-Befehl kann ein Angreifer den Browser gezielt zum Absturz bringen. Passender Beispiel-Code illustriert den Fehler. Womöglich lässt sich mit einem solchen Angriff auch Programmcode ausführen – bestätigt wurde dies aber bislang nicht.
Auch im Internet Explorer 7 wurde ein Sicherheitsloch kurz nach Veröffentlichung des neuen Microsoft-Browsers gefunden. Microsoft selbst weist den Fehler allerdings Outlook Express zu. Gleichwohl lässt sich das Sicherheitsloch zum Ausspähen von Daten im Internet Explorer 7 missbrauchen, ohne dass Outlook Express aufgerufen sein muss.
Sowohl für das Sicherheitsloch im Internet Explorer 7 als auch das Sicherheitsleck in Firefox 2.0 gibt es bislang keinen Patch zur Korrektur.
- Anzeige Hier geht es zu Hacking & Security: Das umfassende Handbuch bei Amazon Wenn Sie auf diesen Link klicken und darüber einkaufen, erhält Golem eine kleine Provision. Dies ändert nichts am Preis der Artikel.