Hotel-WLAN manipuliert alle abgerufenen Webseiten
Di, 04/17/2012 - 13:36 | 
Patti
Als der Blogger Justin Watt bei einem Hotelaufenthalt gewohnheitsmäßig sein eigenes Blog justinsomnia.org aufrief, fiel ihm eine Ungereimtheit auf, ein dünner grauer Balken, wo keiner sein sollte. Erst dachte er an ein CSS-Problem im Zusammenhang mit einem Browser-Update, aber als er sich den Quelltext ansah, wurde ihm schnell klar, dass mehr dahintersteckte. Auf seinem Server war der Quelltext der Seite unverändert, doch in seinem Browser kam mehr an: Ein bisschen zusätzliches CSS nach dem <head>-Tag und zusätzliches JavaScript im <body> der Seite. Das betraf nicht nur sein eigenes Blog: Jede einzelne Webseite, die er aufrief, enthielt dieses zusätzliche JavaScript.
Quelle: heise.de
| Blog von Patti | 
Neuen Kommentar schreiben | 
Tags: Blog, Blogger, Browser, Courtyard Marriott, heise, heise de, Hotel, Hotspot-Gateway, Java, JavaScript, manipuliert, Meldung, Problem, SEC, security, Seite, Server, Times Square, Update, Webseite, Webseiten, WLAN, Zusammenhang
Adobe schließt kritische Lücken in Reader und Acrobat
Do, 04/12/2012 - 18:30 | Patti
Parallel zu Microsoft hat auch Adobe am gestrigen Dienstag seinen April-Patchday abgehalten. Das Unternehmen schließt vier kritische Lücken in seinem Reader sowie dem PDF-Editor Acrobat, die sich potenziell zum Einschleusen von Schadcode eignen. Bei den Lücken handelt es sich unter anderem um einen Integer Overflow, der bei der Verarbeitung von TrueType-Schriftarten auftritt. Zwei kritische Speicherfehler finden sich in der JavaScript-Engine.
Quelle: heise.de
| Blog von Patti | Neuen Kommentar schreiben | Tags: Acrobat, Adobe, April, Arbeit, Bulletin, bulletins, Code, Dienst, Dienstag, einschleusen, Face, Facebook, Fehler, Gehalt, Handel, handelt, heise, heise de, Integer, integer overflow, Java, JavaScript, kritische, kritische Lücken, Lücke, Luecke, Meldung, micro, Microsoft, patch, patchday, Reader, Schadcode, Schriftarten, SEC, security, Spam, speicher, Support, Unternehmen, Verarbeitung
Microsoft stoppt Porno-Spam bei Facebook
Do, 04/12/2012 - 07:13 | Patti
Microsoft hat anlässlich seines April-Patchdays sechs Bulletins veröffentlicht, die elf Schwachstellen schließen; unter anderem in Internet Explorer, Windows und Office. Die meisten Lücken befinden sich im Internet Explorer. Durch einige der sechs Schwachstellen kann man sein System beim Besuch einer speziell präparierten Webseite mit Schadcode infizieren. Dies funktioniert unter anderem dann, wenn die JavaScript-Engine auf ein bereits freigegebenes Objekt im Speicher zugreift ("use-after-free").
Quelle: Heise.de
| Blog von Patti | Neuen Kommentar schreiben | Tags: April, Bulletin, bulletins, Code, Explorer, Face, Facebook, Free, Funktion, heise, heise de, IE, Internet, Internet Explorer, Java, JavaScript, Lücke, Meldung, Microsoft, patch, patchday, porno, Porno-Spam, Schadcode, Schwachstelle, Schwachstellen, SEC, security, Seite, Spam, speicher, System, TechNet, Webseite, Windows, Ziel
Vorsicht- Surfen im offenen WLAN: Spionage-Apps manipulieren Facebook-Einträge (Video)
Sa, 03/24/2012 - 19:59 | Patti
Flughafen, Café oder Bahnhof. Viele User nutzen ein offenes WLAN, um mit Notebook oder Smartphone im Internet zu surfen.
Was viele nicht wissen- wenn sie sich auf unverschlüsselten Internetseiten bewegen, kann man sie ausspionieren.
Das hat ein Versuch gezeigt, den das RTL-Magazin „Stern TV“ am Mittwoch vor einer Woche ausstrahlte.
| Blog von Patti | Neuen Kommentar schreiben | Tags: Amazon, application, Apps, Artikel, Bahnhof, Code, codebase, Content, Data, Daten, Download, DroidSheep, Face, Facebook, Facesniff, Flughafen, Freunde, Geld, Gericht, Info, Internet, Internetabzocke, Internets, Internetseite, Internetseiten, iPhone, Java, JavaScript, konsumer, konsumer.info, Konto, Kostenfalle, Landgericht Berlin, Magazin, Media, Mittwoch, Name, News, Notebook, offenen, Polizei, quality, Rechtsanwalt, RTL, RTL-Magazin, Schadenersatz, Schlüssel, Script, Shockwave, Sicherheit, Smartphone, Sonstiges, Spionage, Spionage-Apps, Staatsanwaltschaft, stern, stern tv, Störer, Surfen, Telefon, Tipp, Tipps, Tricks, URL, Urteil, User, Verbraucher, Version, Versuch, Video, Vorsicht, Vorsicht-Falle, Warnung, WLAN, Woche
Facebook : Warnung vor „Der dickste Pickel der Welt"
Sa, 12/17/2011 - 20:37 | Patti
Es fasziniert uns mittlerweile wie oft das "Fake-Pickel Bild" immer wieder von Betrügern herangezogen wird um Facebook Nutzer in die Irre zu führen. Nicht nur, dass Nutzer sehr viele Schritte durchlaufen müssen bis sie zu einem Video kommen, nein die Nutzer müssen auch noch einen JavaScript Code in die Browserleiste einfügen und danach nochmals 4 Schritte durchlaufen bis sie dann Schlussendlich auch noch bei 6 verschiedene dubiosen Test mitmachen müssen. Hier unser Bericht dazu!
Quelle und vollstaendiger Bericht : mimikama.at
| Blog von Patti | Neuen Kommentar schreiben | Tags: Bericht, Betrüger, Betrügern, Browser, Browserleiste, Code, Der dickste Pickel der Welt, Dubios, Face, Facebook, Fake, gezogen, Java, JavaScript, javascript code, mimikama, Nutzer, Post, Posting, postings, schädlicher Link, Test, Video, Warnung
Facebook: Ursache für Spamwelle wurde gefunden
Sa, 11/19/2011 - 20:05 | Patti
Zahlreiche Facebook-Nutzer beklagten sich in den vergangenen Tagen über eine groß angelegte Welle von veröffentlichten Sex- und Gewaltbildern auf ihren Profilen. Die Betreiber konnten die zugehörige Schwachstelle nun schließen.
Den bekannt gewordenen Informationen zufolge konnten die Betreiber des weltgrößten Social Networks die zugehörige Schwachstelle ausfindig machen und die Spamwelle auf Facebook weitgehend stoppen. Sensible Daten sind dabei nicht abhanden gekommen, heißt es.
In diesem Zusammenhang ruft Facebook zur Vorsicht auf, wenn es um unbekannte Links geht, die auf dem Sozialen Netzwerk veröffentlicht werden. Derartige Adressen sollten nicht aufgerufen oder in die Adresszeile des Browsers eingegeben werden, teilte man mit.
Verbreitet wurden die besagten Inhalte letztlich von den Nutzern des Netzwerks selbst. Dazu war es erforderlich, einen Link mit JavaScript-Code in die Adresszeile des Browsers einzugeben. Wie diese Entwicklung zeigt, waren viele Facebook-Mitglieder dazu bereit.
Die geschalteten Sicherheitsmaßnahmen von Facebook konnten in diesem Zusammenhang überwunden werden, da die Nutzer den Code selbst eingeben mussten. Auch vor solchen Fälle wollen sich die Betreiber von Facebook in Zukunft besser schützen, berichtet die britische 'BBC'.
| Blog von Patti | Neuen Kommentar schreiben | Tags: Adresse, Adresszeile, Bekannte, Bericht, Betreiber, Bild, Bilder, Browser, Browsers, Code, Daten, Entwicklung, Essen, Face, Facebook, Folge, Format, Gewalt, Info, Information, informationen, Java, JavaScript, Link, Mitglied, Mitglieder, Network, Netz, Netzwer, Netzwerk, Nutzer, nutzern, Profil, Profile, Sache, Schwachstelle, SEX, Sicherheit, social, Social Network, Social Networks, Sozial, Treiber, unbekannte, Ursache, USA, Vorsicht, welt, Zahlreiche, Zug, Zukunft, Zusammenhang
Facebook: ZDDK-Warnung vor “Unglaublich! Wie kann sie ihrem eigenen Kind nur sowas antun?”
Do, 11/10/2011 - 08:54 | Patti
Genau wie bereits bei “98% der Leute können das nicht länger als 10 Sekunden” (wir haben am 8.11.2011 darüber berichtet) wird bei dieser Fake-Seite ebenfalls vorgegangen allerdings nennt sich diese Seite “Unglaublich! Wie kann sie ihrem eigenen Kind nur sowas antun?” Facebook-Nutzer denken, dass Sie hier ein Video zu sehen bekommen aber so wie es im Moment aussieht fängt man sich einen Trojaner ein! Wenn man auf das angebliche Video klickt dann bekommt man eine “Anleitung” zu sehen wo gezeigt wird, dass man einen JavaScript Code in der Browserleiste bestätigen muss und hier beginnt der Wahnsinn! Zum einen fängt man sich einen Trojaner / Virus ein und zum anderen verteilt sich das Posting an die gesamte Freundesliste!
So sieht das Posting aus:
So sieht die Seite aus:
Wenn man auf “Continue” klickt gelangt man auf diese Seite und es erscheint eine Anleitung.
| Blog von Patti | Neuen Kommentar schreiben | Tags: 2011, 98% der leute können das nicht länger als 10 sekunden, angeblich, Anleitung, Anwender, Bericht, bestätigung, Betrieb, Betriebssystem, Browser, Browserleiste, Code, Content, Continue, Detail, Down, Download, Face, Facebook, Fake, FAN, Fanseite, Folge, Folgen, Freund, Freundesliste, Hilfe, Java, JavaScript, javascript code, Kenntnis, Kind, Kunde, Kunden, Leute, Link, Liste, Macht, Malware, Meinung, mimikama, Moment, Nutzer, Posting, Programm, Rache, Schreiben, Seite, System, Teil, Titel, Trojan-Downloader, Trojaner, unglaublich, Unglaublich! Wie kann sie ihrem eigenen Kind nur sowas antun?, Upload, Video, Viren, Virus, Viruslist.com, Wahnsinn, Warnung, youtube, ZDDK
Facebook: Fotos vom toten Gaddafi können sich als Malware oder Virus auf Facebook entpuppen.
Fr, 10/21/2011 - 18:06 | Patti
Es war ja fast logisch, dass nur wenige Stunden, nachdem Gaddafi ums Leben gekommen ist, bereits die ersten Betrüger dies für sich nützen. In Amerika tauchen bereits die ersten Fakes auf welche einem versprechen, dass man (wenn man dem Link folgt) auf einer Webseite, noch nicht veröffentliche Bilder von Gaddafis toten Körper zu sehen bekommt. Wenn man diesen Link klickt wird eine Nachricht per "Chat" sowie "persönlicher Nachricht" an die gesamte Freundesliste gesendet, welche ebenfalls diesen Link bekommen.
Nachdem im Hintergrund die Freunde mit dem Link "beglückt" wurden gelangt man auf eine eigene Webseite wo man dann einen bestimmten Code (JavaScript) in die Adressleiste seines Browsers kopieren muss um die angeblichen Fotos des getöteten Gaddafi sehen zu können aber Achtung!!! es handelt sich bei diesem Script um eine Weiterleitung zu den Fotos sondern es handelt sich hierbei um ein Script welches wiederum ein weiteres JavaScript aufruft und dieses öffnet dann ein Fenster wo man dann eine *.JPG Datei downloaden muss und hinter dieser Datei "versteckt" sich ein Trojanisches Pferd welches dann diverse Daten des User-PC’s auslesen kann!
| Blog von Patti | Neuen Kommentar schreiben | Tags: Achtung, Adressleiste, Amerika, angeblich, Aufruf, Bericht, Betrüger, Bild, Bilder, Browser, Browsers, Chat, Datei, Daten, Die ersten, Down, Download, Downloaden, Ende, Face, Facebook, Fake, Foto, Fotos des getöteten Gaddafi, Freund, Freundesliste, Gaddafi, Gaddafi Viren, getötet, Grund, Handel, handelt, hintergrund, Java, JavaScript, Klick, Kopie, kopieren, Link, Liste, Malware, mimikama, Nachricht, persönlicher Nachricht, strong, Stunde, tot, Trojanisches Pferd, User, Virus, Ware, Webseite
Facebook: Warnung vor "LOL - wtf you doing in this video?"
Fr, 06/24/2011 - 21:24 | Patti
In Facebook ist mal wieder etwas unterwegs ein angeblich neues video was sich so anpreist : "LOL - wtf you doing in this video?"
Hier einmal ein screenshot davon :
Klickt man dort drauf landet man auf der Seite fbhug.info
dort begruesst einem folgende Grafik :
Es sieht schon sehr nach einer facebook Seite aus, aber schaut man sich die Grafiken genauer an erkennt man das einiges sehr verpixelt ist und nicht wirklich mehr facebook ist, aber erschreckent sollte dann doch schon der quellcode der Seite sein die ein verschluesselltes Java Script laed bzw. ausfuehrt :
var x="function f(x){var i,o=\"\",l=x.length;for(i=0;ii0=i;--{)+ox=c.ahAr(t)i};erutnro s.buts(r,0lo;)f}\\" +
"\"(6)10\\\\,E\\\"16\\\\0%\\\\$'\\\"\\\\\\\\\\\\*>Wn\\\\\\\\\\\\\\\\QEB/BPZ|" +
"\\\"\\\\\\\\\\\\\\\\n\\\\\\\"L\\\\sB^h\\\\r\\\\\\\"6\\\\03\\\\\\\\Rp^t0 02\\"+
| Blog von Patti | Neuen Kommentar schreiben | Tags: Achtung, Adblock, blockiert, Code, dialer, dialerdomains, Domain, Domains, Download, Facebook, Filter, Firefox, Folge, Folgen, Grafik, Grafiken, https, IMMER, Java, Klick, LOL, LOL - wtf you doing in this video?, Malware, Malware_dialerdomains, Pinnwand, Portable, Preis, Rapidshare, Video, Virus, Ware, Warnung, Webseite, WOT, wtf you doing in this video?
Facebook : Warnung vor "Schau dir an wer am meisten auf deinem Profil ist"
Di, 05/17/2011 - 20:21 | Patti
Die Woche hat noch nicht mal die Mitte erreicht und schon ist wieder neuer Mist unterwegs, nicht wirklich neu aber eine geanderte Version von “Schau dir an wer dein Profil sieht” und “Wer ruft mein Profil auf” wo drueber wir auch bereits berichtet hatten, aehnliches gab es auch danach noch in der Version : “See Who Viewed Y0ur Profile” und “See who viewed your profile and photos!” und jetzt ist die aktuelle Version "Schau dir an wer am meisten auf deinem Profil ist" bei Facebook unterwegs, mit dem erneuten ziel das sich potenzielle Opfer diesen Java Code in den Browser Kopieren, wo vor wir nur Warnen koennen, dieser Spam verbreitet sich dann eigenstaendig an die Freunde ueber profil und chat, und oeffnet neue Tueren fuer die Datensammler !
Es gibt nach wie vor kein APP was die Zugiffszahlen oder aehnliches von den Profilen auslesen kann, so ein APP wird es auch nicht geben da es ueber die API nicht moeglich ist, auch von Facebook gibt es eine solche Funktion nicht, die Betreiber von Facebook weisen sogar darauf mehrfach hin.
| Blog von Patti | Neuen Kommentar schreiben | Tags: 2011, Adresse, Aktuelle, aktuelle Version, Anleitung, arcadewelten.eu, Bericht, Betreiber, Blog, Browser, Code, Datensammler, Domain, Facebook, Fake, Funktion, Java, Kopie, kopieren, Network, Opfer, Photo, photos, Profil, Profile, schau dir, Schau dir an wer dein Profil sieht, See Who Viewed Y0ur Profile, See who viewed your profile and photos!, Seite, Spam, Treiber, Upload, Virus, Warnung, Webseite, Wer ruft mein Profil auf, Wurm
Warnung: Dislike-Button: Neue Malware auf Facebook
Mo, 05/16/2011 - 20:47 | Patti
Nachdem vor kurzem zahlreiche Facebook-User von einem Wurm betroffen waren, der ihnen versprach anzuzeigen wer das eigene Profil besucht hat, bahnt sich jetzt ähnliche geartete Malware den Weg durch das weltweit größte soziale Netzwerk: Diesmal kursiert eine Anleitung auf Facebook wie man angeblich einen Dislike-Button aktivieren kann.
Blöde Kommentare, Meldungen oder ganze Pages würde man am Liebsten mit einem „Gefällt mir nicht“-Button abstrafen. Da es den aber nicht gibt, kommt eine Anleitung wie man den Dislike-Button aktiviert natürlich umso gelegener – aber Achtung, das ist eine Falle. Wer den Button installieren will, lädt sich Malware auf sein Facebook-Profil, die sich automatisch an alle Freunde weiter verteilt. Die Verbreitung des neusten Facebook-Scams funktioniert dabei ähnlich wie schon beim Profil-Wurm.
| Blog von Patti | Neuen Kommentar schreiben | Tags: Achtung, Anleitung, Besuch, Browser, Browsers, Dislike, Dislike-Button, disliken, Facebook, Facebook-Scams, Fake, Falle, FF, Freund, Funktion, Gefällt mir, geshart, Holen Sie sich jetzt den offiziellen Dislike-Button!, Ich habe den Dislike-Button, Java, JavaScript, javascript code, jetzt kann ich all eure blöden Postings disliken, Kommentar, Kommentare, Liebste, Like, Malware, Meldung, Network, Netzwerk, Pages, Pinnwand, Posting, postings, Profil, Quelle, scam, scams, Sozial, soziale netz, Spam, Umfrage, Verbreitung, Warnung, Warten, Wurm, Zahlreiche
Facebook : Neue Spam-Welle erfasst Facebook
Mo, 05/16/2011 - 07:47 | Patti
Abermals hat es eine Spam-Software geschafft, eine Vielzahl von Facebook-Mitgliedern in die Falle zu locken. Versprochen wird eine Liste, die Profil-Besucher anzeigt. Wer neugierig klickt, infiziert sich mit dem Wurm und verbreitet ihn unter den eigenen Kontakten.
Hamburg - Während die Facebook-Entwickler ständig neue Funktionen in das soziale Netzwerk einbinden, werden auch die Spam-Programmierer immer kreativer. Nun schwappt eine neue Spamwelle über Facebook hinweg. "Wow, jetzt kannst du sehen, wer sich dein Profil ansieht", verspricht wieder einmal ein Facebook-Fake. Doch wie immer handelt es sich dabei nicht um eine offizielle Funktion, sondern um einen Wurm.
Wer sich damit infiziert, verteilt die nervigen Statusmeldungen selbst im Netz - ganz automatisch. Per Veranstaltungseinladung, auf Pinnwänden oder im Chatfenster wirbt der Wurm dann unter dem Profilbild des Infizierten für die Facebook-Funktion, die es gar nicht gibt. Die Spam-Meldung zeigt eine Tabelle mit Personen an, die angeblich am häufigsten das Nutzerprofil besucht haben sollen. Ein Trick, der lediglich die Neugier wecken soll.
....
So funktioniert die Wurmkur
| Blog von Patti | Neuen Kommentar schreiben | Tags: Aktivität, Aktivitäten, Anwendung, Anzeige, Anzeigen, Bericht, Besuch, Besucher, Button, Chat, Code, Community, Einladung, Entwickler, Facebook, Fake, Falle, Funktion, Hamburg, Handel, Infektion, Infiziert, Interesse, ip, Java, Klick, Kontakt, Konto, Link, Liste, Locken, Meldung, Mitglied, Mitglieder, Netzwerk, Nutzer, Person, Personen, Privatsphäre, Programm, Prüfung, Rechner, Rubrik, Schaden, Software, Sozial, soziale netz, Spam, spiegel, Status, Statusmeldung, Trick, Trojaner, Update, Veranstaltung, Webseite, Webseiten, Wurm
Facebook : Warnung vor "Schau dir an wer dein Profil sieht" Neuer Facebook-Wurm: "Wer ruft mein Profil auf"
So, 04/24/2011 - 15:05 | Patti
Gegenwärtig soll auf Facebook eine virale Anwendung für Aufsehen sorgen. In Wirklichkeit verbirgt sich dahinter jedoch ein Facebook-Wurm. Mehr als 600.000 deutsche Nutzer sind bereits in diese Falle getappt.
Wie der Name bereits verrät, gibt diese Anwendung vor, die Facebook-Nutzer darüber informieren zu können, wer das jeweilige Profil aufgerufen hat. Zu diesem Zweck sollen die Nutzer einen Javascript-Code in die Adresszeile kopieren und diese URL dann aufrufen.
Tatsächlich erstellt diese Facebook-Anwendung jedoch eine Veranstaltung im Namen des jeweiligen Nutzers und verschickt zahlreiche Einladungen und Chat-Meldungen.
Konkrete Informationen über die Anzahl der Profilbesuche kann diese Anwendung nicht auslesen. Es werden angeblich wahllos einige Namen aus der Freundesliste herausgesucht und diesen ein beliebiger Wert zugewiesen.
Laut einem Artikel von Metaprime werden die URLs über einen Linkverkürzer wie beispielsweise bit.ly verschleiert. Besonders stark soll sich der Spam-Facebook-Virus gegenwärtig bei Nutzern aus Deutschland verbreiten, heißt es.
Dazu gehoert z.b. die gefaehrliche Adresse mit Anleitung : http://216.119.148.86/spy.php?twuhtjzd
und aehnliche Domain Adressen.
In unserem Blog ist auch eine Facebook Kategorie in Bearbeitung wo dann Artikel fuer Facebook bzw. ueber und um Facebook schneller zu finden sind.
| Blog von Patti | Neuen Kommentar schreiben | Tags: Addons, Adresszeile, Anleitung, Antivirus-Security.net, Anwendung, Anzahl, Aufsehen, Bearbeitung, Deutschland, Domain, Download, Einladung, einladungen, Facebook, Falle, Firefox, Freundesliste, http://216.119.148.86/spy.php?twuhtjzd, Information, informationen, Java, JavaScript, javascript code, Kopie, kopieren, mal, Meldung, Metaprime, Nutzer, nutzern, Nutzers, Portable, Profil, Profilbesuche, schau dir, Schau dir an wer dein Profil sieht, Sicherheit, Spam, spy, URLs, Veranstaltung, Version, Virus, Warnung, Wer ruft mein Profil auf, Wirklichkeit, Wurm, Zahlreiche, Zweck
19 Lücken: Chrome-Update kommt Google teuer zu stehen
Di, 03/01/2011 - 20:17 | Patti
Google hat die Version 9.0.597.107 des Webbrowsers Chrome veröffentlicht und schließt damit insgesamt 19 Sicherheitslücken. Von 16 Lücken geht ein hohes Risiko aus. So kann man den Browser etwa durch JavaScript-Dialoge und SVG-Dateien zum Absturz bringen oder die Adressleiste für URL-Spoofing missbrauchen. Auch ein Integer Overflow bei der Verarbeitung von Textfeldern wurde gefixt. Die Details zu den Lücken hält Google wie immer unter Verschluss, bis das Gros der Anwender auf die neue Version umgestiegen ist.
Chrome installiert das Update automatisch, sobald der Browser geschlossen wird. Ob man bereits mit der aktuellen Version im Netz unterwegs ist, verrät ein Blick auf den Info-Dialog, den man über den Schraubenschlüssel-Button erreicht.
Quelle : heise.de
| Blog von Patti | Neuen Kommentar schreiben | Tags: Absturz, Adressleiste, Aktuelle, Anwender, Arbeit, Browser, Browsers, Button, Chrome, Datei, Detail, Dialog, fix, Google, heise, heise de, Info, Integer, integer overflow, Java, JavaScript, JavaScript-Dialoge, Lücke, Luecke, Meldung, Missbrauch, Netz, neue, neue Version, Overflow, Ringe, Risiko, Schlüssel, security, Sicherheit, Sicherheitslücke, Sicherheitslücken, SSL, SVG-Dateien, Textfeldern, Update, URL-Spoofing, Verarbeitung, Webbrowser, Webbrowsers
Firefox-Fehler entdeckt: 12-Jähriger bekommt 3000 Dollar
Mi, 10/27/2010 - 07:09 | Patti
Die Mozilla-Foundation lässt sich die Fehlersuche etwas kosten: 3000 Dollar bekommen Sicherheitsexperten, wenn sie eine kritische Lücke im Firefox entdecken. Jetzt hat ein Zwölfjähriger die Chance genutzt, sein Taschengeld auf diese Weise aufzustocken. Zehn Tage lang setzte sich Alexander Miller jeweils für 90 Minuten an den Rechner, um nach Problemen im Browser zu suchen. In der JavaScript-Funktion "document.write" wurde er schließlich fündig. Bei sehr langen Zeichenketten kam es zu Pufferüberläufen, der vorgesehene Speicherbereich war also überfüllt. Kriminelle könnten das nutzen, um Codes einzuschleusen. Firefox hat das Problem in der jüngst veröffentlichten Version 3.6.11 behoben.
Quelle : n-tv.de
| Blog von Patti | Neuen Kommentar schreiben | Tags: 3000 Dollar, Alexander, Alexander Miller, Browser, Code, document.write, Experte, Experten, Fehler, FF, Firefox, Firefox MG Portable Edition, Funktion, Java, JavaScript, Kosten, kriminelle, kritische, Lücke, MG Browser, mozilla, Mozilla-Foundation, N-TV, n-tv.de, Problem, Probleme, Rechner, Sicherheit, Sicherheitsexperte, Sicherheitsexperten, Version
- Amtsgericht Bochum weist Zahlungsanspruch von Melango.de gegen Privatperson zurück
- Schlag gegen Gewinnspielbetrüger – Callcenter-Betreiber festgenommen
- Betrug mit Nachnahmesendung
- Abzockmaschen bei Facebook: Gaunern gefällt das
- “Kino.to”-Gründer kassierte über 6,6 Millionen Euro
- Internetanbieter, die User abzocken
- Avira-Update legt Verhaltenserkennung auf Eis
- Immer mehr Einladungen zu Kaffeefahrten
- Warnung vor: Deutsches Gewerbe- und Industrieregister DGI
- Facebook wird zum Filehoster - Dateien bis 25 MB
- Kostenfalle Homepage: Imbissbetreiber muss nicht an Euroweb zahlen
- Prozess gegen mutmaßlichen Internet-Betrüger
- Verbraucherzentrale warnt vor E-Mails mit Trojanern
- Verbraucherzentrale erfolgreich gegen dubiose Inkassofirma
- Adressbuchbetrüger gehen mit aggressiver Art auf Kundenfang
- Forderungen eines bekannten Rechtsanwaltes beschäftigen die Polizei
- Facebook: Schädling verbreitet sich über den Chat und die persönlichen Nachrichten!
- Abzockmaschen bei Facebook
- Achtung vor einem „Rihanna Fake Video“ auf Facebook.
- Angebliche Sozietät lockt mit Gewinnversprechen zur Kaffeefahrt
- Täter versprechen hohe Gewinne und zocken ab
- RA Nikolai Fedor Zutz – nach Aninos Anwaltsinkasso nun KFZ – Kanzlei für Forderungsmanagement
- Realität und Werbung – die 2 Seiten von Download-Service.de der Content4U GmbH (Video)
- Neue Rubrik auf Abzocknews.de: “Specials”
- Freundliche Übernahme: Hacker knacken Kino.to
- Abzockmaschen bei Facebook: Gaunern gefällt das
- Adress-Betrug – Zeugen mit Gedächtnislücken
- Gesetz gegen Internet-Abzocke tritt bald in Kraft
- FS Web Services: Löschungsankündigung
- Abmahnpost von Rechtsanwalt Rene Wolfgang Backhaus?
- Das Urteil erscheint mehr als
vor 45 Wochen 2 Tage - Ameldung per Email
vor 45 Wochen 5 Tage - "Abmeldung" per E-Mail
vor 49 Wochen 1 Tag - Oliver Schmidt & Christian Hoffmann
vor 52 Wochen 12 Stunden - huhu,
genau dieses problem
vor 1 Jahr 7 Wochen - Link hinweis
vor 1 Jahr 7 Wochen - wie kann ich dort kündigen.
vor 1 Jahr 7 Wochen - wie kann ich dort kündigen.
vor 1 Jahr 8 Wochen - jenny
vor 1 Jahr 8 Wochen - Frechheit
vor 1 Jahr 30 Wochen
- bruno1987
- Kristian
- LiveTreffen
- Ariane
- IgorFlay
Zur Zeit sind 0 Benutzer und 2 Gäste online.