laut bugtraq und bugzilla sind die mozillaversionen bis 1.5 von einer möglichen css-attacke betroffen. schadcode kann in einem anderen sicherheitskontext ausgeführt werden, im schlimmsten fall im lokalen.
ein update auf 1.6 ist empfehlenswert.
bugzilla-posting mit demo-exploit
Thomas139 Rigor Mortis „cross-site-scripting attacke unter mozilla-suite bis v1.5“
Hallöle!
Blöde Frage, das Problem müsste doch eigentlich auch die Firefox Versionen betreffen, oder?
Ich habe nämlich einen solchen, finde auf der deutsche firefox site und auf mozilla.org aber keine Infos dazu, geschweige denn den patch für Mozilla.
weiß hier jemand was darüber, bzw, kennt den direkten link?
thanx, thomas
