Sicherheitslücken in Mozilla-Browsern
Warning: mysqli_connect(): (HY000/1045): Access denied for user 'webgtdaten'@'localhost' (using password: YES) in /var/www/vhosts/pc-blog.de/httpdocs/topliste_tipps.php on line 11
Warning: mysqli_select_db() expects exactly 2 parameters, 1 given in /var/www/vhosts/pc-blog.de/httpdocs/topliste_tipps.php on line 12
Warning: mysqli_query() expects at least 2 parameters, 1 given in /var/www/vhosts/pc-blog.de/httpdocs/topliste_tipps.php on line 13
Warning: mysqli_fetch_array() expects parameter 1 to be mysqli_result, null given in /var/www/vhosts/pc-blog.de/httpdocs/topliste_tipps.php on line 14
Warning: mysqli_query() expects at least 2 parameters, 1 given in /var/www/vhosts/pc-blog.de/httpdocs/topliste_tipps.php on line 20
Warning: mysqli_connect(): (HY000/1045): Access denied for user 'webgtdaten'@'localhost' (using password: YES) in /var/www/vhosts/pc-blog.de/httpdocs/topliste_tipps.php on line 29
Warning: mysqli_select_db() expects exactly 2 parameters, 1 given in /var/www/vhosts/pc-blog.de/httpdocs/topliste_tipps.php on line 30
Warning: mysqli_query() expects at least 2 parameters, 1 given in /var/www/vhosts/pc-blog.de/httpdocs/topliste_tipps.php on line 33
Warning: mysqli_fetch_array() expects parameter 1 to be mysqli_result, null given in /var/www/vhosts/pc-blog.de/httpdocs/topliste_tipps.php on line 34
Warning: mysqli_query() expects at least 2 parameters, 1 given in /var/www/vhosts/pc-blog.de/httpdocs/topliste_tipps.php on line 37
Unter den Namen Firedragging, Firetabbing und Fireflshing veröffentlichte der Sicherheitsexperte Michael Krax Demo-Seiten für drei Sicherheitslücken im freien Web-Browser Firefox 1.0 und Mozilla 1.7.5 welche es potentiellen Angreifern ermöglichen, Befehle auf dem PC aus zu führen oder Einstellungen zu verändern. Für alle drei Schwachstellen ist zwar die Mitarbeit des Users gefordert, dies wird den meisten Benutzern aber kaum als problematisch auffallen. Firedragging nannte Michael Krax einen Fehler, der in ähnlicher Form bereits im MS Internet Explorer bekannt ist. Hier kann sich durch das Drag-and-Drop eines Bildes auf den Desktop nicht das Bild, sondern z.B. eine Batch-Datei kopieren, welche unvorsichtige User eventuell aus Neugier heraus öffnen könnten.
Der Name Firetabbing weist auf eine Schwachstelle hin, welche durch das Ziehen eines Javascript-Links auf ein bereits geöffnetes Tab den Security Manager des Browsers umgeht. So ist es möglich, Cookies aus zu lesen, bei dem Drag-and-Drop auf eine Seite, die Software installieren darf, bekommt man plötzlich ungewollte Software zur Installation angeboten. Der Fehler Fireflashing ermöglicht es, die Konfiguration des Browsers in einem unsichtbaren Frame dar zu stellen, wo dann wiederum durch Interaction Einstellungen verändert werden könnten. Alle drei Fehler sind bereits den Entwicklern bekannt und wurden in den Nighly Builds von Firefox beseitigt.
Deprecated: Die Funktion link_pages ist seit Version 2.1.0 veraltet! Verwende stattdessen wp_link_pages(). in /var/www/vhosts/pc-blog.de/httpdocs/wp-includes/functions.php on line 6114