26.11.2009
Sicherheit
Lücke in Firefox InfoRSS
Autor: Dorothee Chlumsky
Die Firefox-Erweiterung InfoRSS hat eine Sicherheitslücke, die Angreifer ausnutzen können, um per Internet auf den Rechner zuzugreifen. In den aktuellen Versionen der Erweiterung tritt das Problem nicht mehr auf.
InfoRSS ist eine Erweiterung für Firefox, die es ermöglicht, im Browser RSS-Feeds darzustellen. Eine Schwachstelle macht den Rechner, auf dem Firefox mit InfoRSS läuft, jedoch anfällig für Cross-Site-Scripting-Angriffe. Wie Secunia berichtet, liegt der Fehler darin, dass Eingaben über den RSS-Feed nicht ausreichend geprüft werden, bevor InfoRSS sie verwendet, um die Inhalte darzustellen. Auf diesem Weg lassen sich fremder Skriptcode und unerwünschte Kommandos auf dem System des Anwenders ausführen. Das Problem tritt in InfoRSS 1.x auf. Ab Version 1.2.0, die seit Juli zur Verfügung steht, ist die Schwachstelle behoben. Die Entwickler von Mozilla raten, stets die aktuelle Version von Erweiterungen zu installieren. InfoRSS 1.2.1 findet sich auf der Seite für die Firefox-Add-ons.
Cyberbedrohungen überall
IT-Sicherheit unter der Lupe
Cybersecurity ist essentiell in der IT-Planung, doch Prioritätenkonflikte und die Vielfalt der Aufgaben limitieren oft die Umsetzung. Das größte Sicherheitsrisiko bleibt der Mensch.
>>
Glasfasernetz
GlobalConnect stellt B2C-Geschäft in Deutschland ein
Der Glasfaseranbieter GlobalConnect will sich in Deutschland künftig auf das B2B- und das Carrier-Geschäft konzentrieren und stoppt die Gewinnung von Privatkunden mit Internet- und Telefonanschlüssen.
>>
WebGPU
Sicherheitslücke in Browser-Schnittstelle erlaubt Rechnerzugriff via Grafikkarte
Forschende der TU Graz waren über die Browser-Schnittstelle WebGPU mit drei verschiedenen Seitenkanal-Angriffen auf Grafikkarten erfolgreich. Die Angriffe gingen schnell genug, um bei normalem Surfverhalten zu gelingen.
>>
Untersuchung
Amerikaner sehen KI als Risiko für Wahlen
Die Unterscheidung zwischen echten Infos und KI-Inhalten fällt vielen politisch interessierten US-Amerikanern schwer, wie eine Studie des Polarization Research Lab zeigt.
>>