Sicherheitslücke notdüftig zugekleistert
#1
Das Java-Scripting in eBay-Angeboten ermöglicht es bösen Buben und bösen Mädels so ziemlich alles zu machen, was man sich so denken kann: Passwörter abfangen, gute Bewertungen vorgaukeln, Gebote manipulieren uvm. eBay verbietet nun nicht das gesamte Java-Scripting, sondern flickschustert nach Microsoftart und verbietet ein paar relevante Funktionen. Immerhin...

http://www.heise.de/newsticker/meldung/51751

Nach wie vor wird empfohlen, eBay nur mit einem Browser aufzusuchen, bei dem das Scripting abgeschaltet ist (was bei Mozilla leicht zu machen ist). Hat man 2 Browser, den einen für und den anderen ohne Scripting, geht das 'Umschalten' auch schnell vonstatten...
Zitieren


Gehe zu:


Benutzer, die gerade dieses Thema anschauen: 1 Gast/Gäste