Passend zu "Trojaner auf staatlich gefoerderter Kinder-Suchmaschine?"

< emerge regelt wie Sau!!!11! | Distributionswahl >

Passend zu "Trojaner auf staatlich gefoerderter Kinder-Suchmaschine?"

Submitted by Christian Schneider on Sa, 2007-12-15 14:55

http://www.heise.de/newsticker/meldung/100630

XSS-Schwachstelle auf Bundesregierung.de

Die offizielle Website der Bundesregierung weist eine Schwachstelle auf, über die sich mit Hilfe manipulierter Links beliebige Inhalte ins Seitenlayout einbetten lassen. Der Entdecker dieser so genannten Cross-Site-Scripting-Schwachstelle (XSS), Marcell Dietl, hat in seinem Blog Beispiel-Links gepostet, die nach einem Klick durch den Anwender die Regierungsseite beispielsweise mit einem Bild des Schauspielers Sylvester Stallone öffnen.

(ganzer Artikel auf Heise)

Wahrscheinlich werden deswegen Onternetnutzer, die Webseiten von Aemtern und Ministerien besuchen protokolliert. Ich an Marcell Dietls Stelle haette das nicht veroeffentlich. Nicht wegen dem Hackerparagraphen, sondern wegen der Kiddies die jetzt von ihm h4x0rn lernen wollen.

in Politik/Presse, Security | 2 Kommentare | Keine Trackbacks

↑ TOP

Tags für diesen Artikel: backdoor, bundesregierung, heise, xss

Artikel mit ähnlichen Themen:

Trackbacks

Trackback-URL für diesen Eintrag

Keine Trackbacks

Kommentare

Ansicht der Kommentare: (Linear | Verschachtelt)

Passend ein Link in seiner vollen Pracht: (Ick finds lustig

)
http://www.dieter-wiefelspuetz.de/index.php?mod=search&op=ergebnis&query=%22%3E%3Ciframe%20src=http://vuln.xssed.net/thirdparty/scripts/stallowned.jpg%20style=width:305px;height:406px;%3E%3C/iframe%3E%3Cbr

#1 davi am 15.12.2007 19:25 (Antwort)

Das sprengt ja glatt den Rahmen :>
Sorry

#1.1 davi am 16.12.2007 12:11 (Antwort)

Kommentar schreiben

Name
E-Mail
Homepage
Antwort zu
Kommentar: Gravatar, Pavatar, Favatar, Pavatar, Monster ID Autoren-Bilder werden unterstützt.
Phone*

HTML-Tags werden in ihre Entities umgewandelt.
BBCode-Formatierung erlaubt
Sie können [geshi lang=LANG][/lang] Tags verwenden um Quellcode abhängig von der gewählten Programmiersprache einzubinden
Standard-Text Smilies wie :-) und ;-) werden zu Bildern konvertiert.
Die angegebene E-Mail-Adresse wird nicht dargestellt, sondern nur für eventuelle Benachrichtigungen verwendet.
: Daten merken?
Bei Aktualisierung dieser Kommentare benachrichtigen
: Kommentare werden erst nach redaktioneller Prüfung freigeschaltet!