[HaBo]

NeonZero · 08.06.05, 10:45

Quelle: de.internet.com, Datum: 07.06.2005, Autor: ck

Der niederländische Programmierer Alex de Vries entdeckte eine Sicherheitslücke in MSN, über die er mittels Cross Site-Scripting die Cookies von Hotmail-Usern umleiten konnte. Dabei half ihn eine manipulierte URL, welche man einfach dem Anwender schickt. Danach erlangte er Zugriff auf den jeweiligen Account ohne Passwortabfrage.

Dank Alex de Vries wurde diese Sicherheitslücke am vergangenen Wochenende geschlossen.

Bye, nz

Anzeige

- Anzeige -

08.06.05, 10:45	#1 (permalink)
NeonZero Member of Honour Registriert seit: 29.01.05 Likes: 0	Alex de Vries: Cross Site-Scripting ermöglichte Zugang zu Hotmail-Accounts Anzeige Quelle: de.internet.com, Datum: 07.06.2005, Autor: ck Der niederländische Programmierer Alex de Vries entdeckte eine Sicherheitslücke in MSN, über die er mittels Cross Site-Scripting die Cookies von Hotmail-Usern umleiten konnte. Dabei half ihn eine manipulierte URL, welche man einfach dem Anwender schickt. Danach erlangte er Zugriff auf den jeweiligen Account ohne Passwortabfrage. Dank Alex de Vries wurde diese Sicherheitslücke am vergangenen Wochenende geschlossen. Bye, nz

Themen-Optionen
Druckbare Version zeigen Jemanden per E-Mail auf dieses Thema hinweisen
Ansicht
Linear-Darstellung Zur Hybrid-Darstellung wechseln Zur Baum-Darstellung wechseln

Ähnliche Themen
Thema	Autor	Forum	Antworten	Letzter Beitrag
pop3/smtp-Zugang Hotmail	Penta	Die Problemzone	2	06.02.07 02:44
Cross Site Scripting - PHP intelligenter geworden?	meadow	Webmaster-Security	10	04.08.06 13:02
WoltLab Burning Board Lite - Cross-Site Scripting	magic	News & Ankündigungen	0	13.01.05 21:38

[HaBo]

Alex de Vries: Cross Site-Scripting ermöglichte Zugang zu Hotmail-Accounts