Schwere Sicherheitsluecke nutzt IE und Firefox
von Dennis Wronka
am 16.07.07 um 11:32 (540 Hits)
Wer ist nun Schuld an diesem Problem? Ist es IE, der sich dazu veranlassen laesst Firefox zu starten? Oder ist es doch eher Firefox, der dann den eigentlichen Schadcode ausfuehrt?
Ich wuerde sagen dass wohl beide ihren Anteil an dem Problem haben und eben beide Luecken haben die in diesem Fall zusammen zu einem Problem werden koennen.
Wer nun gleich mit Firefox unterwegs ist, oder eben mit IE und Firefox nicht installiert hat, ist vor diesem Problem geschuetzt.
Ich find es wirklich interessant was sich da jemand aus der Nase gezogen hat, dies duerfte wohl einer der kreativsten Hacks seit langem sein.
Die Reaktionen der beiden betroffenen Seiten ist jedoch nicht so toll. Von der Mozilla Foundation kommt lediglich die Aussage dass die User doch am besten gleich mit Firefox surfen sollen um dem Problem aus dem Weg zu gehen; Microsoft weist schlichtweg jede Schuld von sich.
Meiner Meinung nach sollten beide an den Problemen arbeiten, denn wofuer soll es denn bitte noetig/moeglich sein, dass IE Firefox, oder auch andere lokale Programme, startet? Und warum validiert Firefox die uebergebenen Daten nicht vernuenftig? Wobei doch jeder Programmierer wissen sollte dass User-Daten immer und grundsaetzlich boese sind, egal ob sie nun ueber ein Netzwerk kommen oder aus einer lokalen Quelle.
Nun ja, ich gehe davon aus, dass diese Luecke im Firefox bald behoben sein wird, wenn sie es nicht sogar bereits ist. Ob aber am IE was getan wird kann man in Frage stellen, die Aussage von Microsoft spricht ja doch eher dagegen.






