IE gat: keystrokes doorgeven over frames
Dinsdag 02 Maart 2004 om 15:29
Da's grappig. Klik in Internet Explorer op deze link naar Google en type iets in de zoekregel. Kijk eens onderin: in de statusbalk verschijnt uw invoer. Leuk he!So... what's the fuzz about? Die statusbalk hoort bij Kole's Queeste (kijkt u maar in de adresregel van het venster), terwijl uw invoer bij Google hoort. Vervang "Kole's Queeste" door een malafide site, "Google" door het inlogscherm van uw webmail (of een site met betaalde content, of uw bank), stuur die toetsaanslagen niet naar de statusbalk maar naar een textfile en de impact van dit gat is meteen duidelijk. Dit wil je niet.
Als uw browser niet volledig bijgepatched is, bent u bovendien kwetsbaar voor URL-spoofing, waardoor u al helemaal niet meer kunt zien of alles wel in de haak is. Microsoft heeft geen oplossing voorhanden, behalve dan de dooddoener dat u goed moet controleren of een link u wel naar de juiste site voert. Ik heb een beter idee voor u: stap over op een echte browser.
iDefense (de ontdekker)
Naar de voorpagina | E-mail
GJ
| twee reacties
Klik op een van onderstaande 'tags' (indien aanwezig) om snel andere artikelen over dat onderwerp op KolesQueeste te vinden.
Gebruik de interne zoekmachine om KolesQueeste te doorzoeken:
Gebruik Google om KolesQueeste of de rest van het Internet te doorzoeken:
Word even een reisgenoot en geef uw reactie:
P.S. Wil je een eigen plaatje naast je reactie? Registreer je emailadres dan op Gravatar.com!
KolesQueeste is de online speeltuin van Gert Jan Kole. C'est moi: kind van de sixties, mensenmens - maar dan een ouderwetse, nog uit de tijd vóór de taalinflatie toesloeg en die kwalificatie devalueerde tot softe allemansvriend. Echtgenoot, papa, vriend, coach, manager. Werkzaam op het snijvlak van oude (radio) en nieuwe (interactive ~, social ~) media, met passie voor 
zojuist firefox geinstalleerd,ik had verwacht dat Windows problemen zou maken, had al zoveel verhalen gehoord over het installeren van Netscape onder windows dat ik er tegenop zag om eraan te gaan beginnen, maar het ging erg gemakkelijk. (nu maar hopen dat ik vanaf de juiste site heb gedownload, niet naar gekeken, gewoon de link gevolgd, goed van vertrouwen ben ik ja
)
Morgen ga ik verder spelen, ff kijken hoe ik mijn bookmarks van IE naar firefox moet krijgen etcetera……
azimuth ( E-mail ) · 08-03-’04 22:46 · Reageer op azimuthDat heeft-ie al automagisch voor je gedaan (Bookmarks > Imported IE favorites). Veel plezier met FireFox, vergeet vooral niet met de tabs te werken. Die zijn ideaal!
Gert Jan ( E-mail ) (URL) · 09-03-’04 11:51 · Reageer op Gert Jan