19.03.2024, 06:29 UhrDeutsch | English
Hallo Gast [ Registrierung | Anmelden ]

Neues Thema eröffnen   Neue Antwort erstellen
Vorheriges Thema anzeigen Druckerfreundliche Version Einloggen, um private Nachrichten zu lesen Nächstes Thema anzeigen
Autor Nachricht
hubi
Titel: Password-Phishing hole in Iceweasel, Firefox, Mozilla  BeitragVerfasst am: 22.11.2006, 20:38 Uhr



Anmeldung: 22. Jan 2006
Beiträge: 1296
Wohnort: Budapest
Huge password-phishing hole in the mozilla family. The demo works "great" here with iceweasel and mozilla:
http://www.heise-security.co.uk/service ... word=test#

First exploits are reported from myspace.com

More here:
http://www.heise-security.co.uk/news/81419

hubi

_________________
 
 Benutzer-Profile anzeigen Private Nachricht senden  
Antworten mit Zitat Nach oben
craigevil
Titel: RE: Password-Phishing hole in Iceweasel, Firefox, Mozilla  BeitragVerfasst am: 22.11.2006, 23:48 Uhr



Anmeldung: 29. Mar 2005
Beiträge: 96
Wohnort: Terra
wow. Good thing I login manually on most site., I think here and lq.org are the only two sites I autologin, but then again I never clear the cookies from here or lq.org .

Never even been to myspace.

_________________
Easter Rc4 IceWeasel 2.6.18.3-slh-up-1
How to Learn and Use GNU/Linux
My Debian sources.list
 
 Benutzer-Profile anzeigen Private Nachricht senden Website dieses Benutzers besuchen Yahoo Messenger MSN Messenger ICQ-Nummer 
Antworten mit Zitat Nach oben
freshmeadow
Titel: Thank you for the warning  BeitragVerfasst am: 23.11.2006, 00:10 Uhr



Anmeldung: 05. Aug 2006
Beiträge: 61
Wohnort: Guelph, Ontario
Thank you so much Hubi for this heads-up! I tried the demo with a fake user name and password and it picked it up right away. I have truned off remembering passwords in Mozilla.

_________________
Accountants are not boring. They just get excited about boring things.
 
 Benutzer-Profile anzeigen Private Nachricht senden  
Antworten mit Zitat Nach oben
jackiebrown
Titel: RE: Password-Phishing hole in Iceweasel, Firefox, Mozilla  BeitragVerfasst am: 23.11.2006, 00:10 Uhr



Anmeldung: 13. Mai 2005
Beiträge: 732
Wohnort: Texas
I only use konqueror unless I have a desire to watch a quicktime preview.

Other than that I am fine. And I fine I lost my interest in the traliers.

_________________
Always acknowledge a fault. This will throw those in authority off their guard and give you an opportunity to commit more.
Mark Twain
 
 Benutzer-Profile anzeigen Private Nachricht senden  
Antworten mit Zitat Nach oben
analogtek
Titel: RE: Password-Phishing hole in Iceweasel, Firefox, Mozilla  BeitragVerfasst am: 23.11.2006, 03:47 Uhr



Anmeldung: 07. Jun 2006
Beiträge: 31
Wohnort: planet earth
The demo link is a good test for proving if you got your option's right. I must have correct cause I don't get a password back from the test. I hope the All see this test link in post.
 
 Benutzer-Profile anzeigen Private Nachricht senden  
Antworten mit Zitat Nach oben
Beiträge vom vorherigen Thema anzeigen:     
Gehe zu:  
Alle Zeiten sind GMT + 1 Stunde
Neues Thema eröffnen   Neue Antwort erstellen
Vorheriges Thema anzeigen Druckerfreundliche Version Einloggen, um private Nachrichten zu lesen Nächstes Thema anzeigen
PNphpBB2 © 2003-2007 
 
Deutsch | English
Logos and trademarks are the property of their respective owners, comments are property of their posters, the rest is © 2004 - 2006 by Jörg Schirottke (Kano).
Consult Impressum and Legal Terms for details. Kanotix is Free Software released under the GNU/GPL license.
This CMS is powered by PostNuke, all themes used at this site are released under the GNU/GPL license. designed and hosted by w3you. Our web server is running on Kanotix64-2006.