Sicherheitsloch in Netscape und Mozilla

Uhr | Aktualisiert
Wer Netscape 6.1 oder höher sowie Mozilla 0.9.7 bis 0.9.9 benutzt, sollte wachsam sein: Ein Bug ermöglicht es verstecktem Code in Webseiten, lokale Dateien auf dem Rechner des Nutzers zu lesen. Das Sicherheitsloch besteht im Zusammenhang mit dem XMLHttpRequest, welcher es Webseiten erlaubt mittels HTTP XML-Daten zu senden und zu empfangen. Die Sicherheitstests von XMLHTTP lassen sich leicht austricksen. Der Internet Explorer hatte einen ähnlichen Bug, der mittlerweile behoben wurde.