URL-Spoofing-Bug: Microsoft kritisiert die Entdecker

OBI@OTTO.de das kennt doch jeder.

und jetzt wird herumgemeckert, das das
auch mit anderen adressen geht z.b.:

http://www.fuck@microsoft.de

oder

http://www.fucking@microsoft.de

wer hat denn die freigeschaltet?

oder die :

http://www.fullerror@microsoft.de

http://www.Blaster@microsoft.de

http://www.VollerViren@microsoft.de

mfg
robs

 

Eventuell werde ein Patch veröffentlicht...
so in 2 Jahren vielleicht

 

Anzeige im Opera: http://www.fälschung.de
@pcwelt.de/

und vorher gibt's auch noch 'ne Warnung,
dass das ein "@" in der URL ist.

So will ich das sehen.

 

schlimm ist es, dass auch noch ein "demo" hier geboten wird,
dass nachahmern es doch noch mehr vereinfacht,
ahnungslose internet-nutzer zu betrügen

folgender code reicht:
<center>
<button onclick="location.href=unescape(000000000000000000000000);">
URL-Spoofing
</button>
</center>

man muss nur die nullen gegen einen richtigen wert austauschen :-S

bye, toXic

[die nullen hab ich natürlich mit absicht eingefügt, will doch nich auch noch dazu verleiten ^^)

 

IE 6: http://www.fälschung.de
Mozilla 1.4: http://www.f%E4lschung.de%01@pcwelt.de/

 

tja, ich steh MS sicherlich kritisch gegenüber, aber in diesem Fall stimm ich zu: erst durch die Publikation macht man doch "schwarze Schafe" hellhörig!

 

... wenn sie sich gänzlich von Browsern mit IE-Engine verabschieden und zu Alternativen wie Firebird oder Opera greifen; das sei mal klargestellt.

Ich verweise auch ganz dezent hierauf...

 

Klassischer Fall von Zielkonflikt.

Natürlich soll derjenige, der für einen Bug verantwortlich ist, auch ein entsprechendes Fixing entwickeln können.

Natürlich soll die gefährdete Öffentlichkeit auch davon erfahren, daß sie gefährdet ist.

Und welche dieser beiden Informations-Aktionen wollen wir denn nun als wichtiger ansehen? Selbstverständlich würde ich es als Verbraucher begrüßen, von fieberhaften Arbeiten zu erfahren, mit denen eine just neu entdeckte Lücke auch meines Systems bekämpft wird. Die Politik: "Alles verschweigen und vertuschen, bis per Bugfix die Lage entspannt ist" (oder schlimmer: alte Löcher gestopft und dafür neue aufgerissen wurden) halte ich für grundfalsch: Dem User wird damit nur verdeutlicht, daß man ihn längere Zeit mit dem Problem allein gelassen hat.

Beruhigend für mich ist im konkreten Fall eigentlich nur, daß es mich nicht betrifft. Ich bin grad mit Mozilla_1.5 unter Linux unterwegs.

MfG Raberti

 

[ ] Du hast verstanden worum es geht.

J3x

 

auch wenn es das "beste sein soll" es ist viel zu teuer für den privatanwender.

syl

 

> Und was soll ich mit Linux und MAC? Einem Computerprogramm ohne Software dafür!!

Mir tun die armen linuxer und maccies auch jedesmal leid:
alle 14 tage wenn mal wieder so ein wurm um die welt geht, oder es eine neue sicherheitsluecke hat - die armen koennen da doch gar nicht mitreden, wenn die windowsuser loslegen. und nicht mal 10 verschiedene virenprogramme und keine 20 spywarewarner und keine 30 dialerverhinderer haben diese bemitleidenswerte minderheiten.

da frag ich mich doch, warum diese verbohrten geschoepfe nicht langsam mal von diesen irrwegen abkommen wollen und auch an den segnungen der technik teilhaben wollen... muss irgendwas mit millionen fliegen zu tun haben?!?

 

> Übrigens, ich bin Office-Supporter SIZ.

Och, ja. Jetzt müsst ich beleidigend werden, aber ich lass es. Mal wieder die alte Leier mit der installierten Masse... Du weist auf welcher Software Excel beruht und wo die erste Windows-Version mehr oder minder geklaut war?

> Microsoft kann man auch mit keinem anderen Hersteller vergeleichen, weil es keinen gleichwertigen gibt

und was sagt uns das über die Qualität der Produkte? Vorallem wenn man bedenkt, wie MS seine Stellung erlangt hat.

Gruss, Matthias

 

Ich weiss nicht, wieso alle gegen Microsft sind. Schliesslich ist Microsoft das beste, was es für Computer gibt. Programme wie Excel oder Access sind phänomenal. Auch der IE ist der beste.

Weil Microsoft von 98% aller Computer auf dieser Welt genutzt werden, werden solche Fehler überhaupt bekannt. Und Microsoft bringt schliesslich sofort neue Patches heraus. Zudem gibt es ein Gesetz, nachdem es nicht möglich ist, ein Computerprogramm fehlerfrei zu schreiben.

Linux, Mozilla und andere Programme haben wesentlich mehr Programmfehler. Nur erstens merkt das niemand und zweitens werden sehr selten Patches dafür geliefert.

Und was soll ich mit Linux und MAC? Einem Computerprogramm ohne Software dafür!!!

Microsoft kann man auch mit keinem anderen Hersteller vergeleichen, weil es keinen gleichwertigen gibt. Und weil es keine Konkurrenz für Microsoft gibt, zeigt die Genialität an Microsoft-Programmen.

Merry Christmas to all!!!

Übrigens, ich bin Office-Supporter SIZ.

 

sorry die dumme frage,
legt suse eine swap partition selber an oder geht das ganze bs auf eine partition.
bin ich vielleicht nicht mehr up to date über linux.

syl

 

MICROSOFT:

Sicherheitslücke: die wievielte ???

Fällt der Reiter herunter, liegt?s am Pferd, oder aber:
Kann der Bauer nicht schwimmen, liegt?s an der Badehose !