Lücke in mobiler Webseite von Yahoo Mail |
*Igel*
Applekraut Gründer
     

Dabei seit: 11.11.2004
Beiträge: 3.646
 |
|
Lücke in mobiler Webseite von Yahoo Mail |
 |
In der mobilen Webseite von Yahoo Mail klaffte eine XSS-Lücke: Webbrowser führten beliebigen Code in E-Mails aus. Nutzer mussten die E-Mail noch nicht einmal öffnen. Allein der Empfang reicht aus, dass der Code ausgeführt wird. Der Entdecker der Lücke, Ibrahim Raafat, wies Yahoo eigenen Angaben zufolge am 11. November 2015 auf die Schwachstelle hin. Der Anbieter habe schnell reagiert und die Lücke am 21. November 2015 geschlossen. Bis zu diesem Zeitpunkt hätten Angreifer auf vergleichsweise simplen Weg Schadcode auf Systemen ausführen können.
heise.de
|
|
08.12.2015 09:44 |
|
|
|
Links zu befreundeten Seiten
Impressum
|