Secunia: Javascript-Bug macht Web-Browser unsicher
Die auf Softwaresicherheit spezialisierte Firma Secunia hat eine Sicherheitslücke in zahlreichen Browsern entdeckt. Unter Ausnutzung dieser Schwachstelle könnten Hacker ahnungslosen Surfern Passwörter entlocken. Da die Browser nicht überprüfen woher die Javascript verfassten Pop-ups stammen, lassen sich über untergeschobene Dialogboxen Kennwörter abfragen. Diesen Umstand können Hacker aunutzen, um Site-Besucher ohne ihr Wissen auf eine andere Web-Page umzuleiten.
Betroffen sind Browser "Internet Explorer" (Windows und Mac), "Safari", "iCab", "Firefox", "Camino" und "Opera 7 und 8", die Version 8.0.1 hingegen nicht.
voriger: Und wieder ein fettes Datenleck | nächster: Snap-In zur Sicherheitskonfiguration und Analyse