[Der Spiegel]

Kommentar? []  trackback []   Google It!     11:34:25 PM

Internet Explorer 6 f[cedilla]r Windows 2000 und Windows XP zeigt zur aktuellen URL passende "verwandte Links" an und schickt dazu die Adresse der besuchten Seite an die Suchmaschinen von Alexa und MSN. Nach einem Advisory der Sicherheitsfirma Secunia geschieht das auch, wenn die Funktion abgeschaltet ist und sogar in eingen F[per thou]llen bei SSL-verschl[cedilla]sselten Seiten, und zwar inklusive eventuell enthaltener Benutzernamen, Passworte, Session-IDs, Suchbegriffe, Pfadangaben usw. Heise konnte bei ersten Tests [cedilla]bermittelte Informationen zu https-Seiten zwar nicht entdecken, schlie[fl]t die M[^]glichkeit aber nicht aus.

ºOne thing is that Microsoft has chosen to make a "feature", which reveals this information to "msn.com" and "alexa.com", but the fact that information, which was supposed to be protected by SSL and sent only to one site, is sent in plain text to a third party ("msn.com" and "alexa.com") is of great concern´, schreibt Secunia.

Firewall-Info schreibt: º Jetzt dar[cedilla]ber zu diskutieren, wie diese als Bug bezeichnete Sicherheitsl[cedilla]cke dennoch mit technischen Tricks deaktiviert werden kann, ist sinn- und nutzlos und wird deshalb auch nicht weiter von uns eruiert, weil das Ma[fl] schlicht voll ist. Wir empfehlen als Alternative dringend, [cedilla]ber einen Wechsel auf einen sicheren Browser nachzudenken. Gen[cedilla]gend kostenlose Browser stehen hierf[cedilla]r zur Verf[cedilla]gung.´

[mehr auch bei Heise, TecChannel]

[Industrial Technology & Witchcraft]

Kommentar? []  trackback []   Google It!     9:47:37 AM