Sicherheitluecke in Netscape 2.0

[Edlef Stabenau <stabenau _at__ tu-harburg.d400.de>]

Hallo,
das fand ich nun doch sehr spannend und erwaehnenswert 8-):


------- Forwarded Message Follows -------
In tuhh.www, Sebastian Zimmermann <S.Zimmermann _at__ tu-harburg.d400.de>
wrote:

Hallo!
In Zusammenhang mit Netscape 2.0 habe ich folgende Warnung erhalten:
--------------------------------------------------------------------
 From: cip230 _at__ cip.physik.uni-wuerzburg.de (Stefan Keller)
 Newsgroups: de.org.ccc
 Subject: Javascript mailed in Deinem Namen
 Date: 3 Mar 1996 19:28:13 GMT
 Organization: CipPool der Physikalischen Institute, Uni Wuerzburg
 Lines: 25
 Message-ID: <4hcrsd$5c1 _at__ winx03.informatik.uni-wuerzburg.de>
 NNTP-Posting-Host: wpax10.physik.uni-wuerzburg.de

 Hallo...

 Schaut Euch mal
       http://cip.physik.uni-wuerzburg.de/~cip230/nettest.html
 an.

 Wird die Seite mit Netscape 2.0 betrachtet, sendet ein Javascript
 automatisch (sprich OHNE Euer Einverstaendnis) eine email
 (von Eurem Account, mit Eurem Namen)
 an die im Script eingestellte Adresse (zur Zeit an mich, auf der
 amerikanischen Seite auf der ich's gefunden habe ging stattdessen
 eine Protest-mail an Netscape raus..)

 Gruesse,

 Stefan


 Das Script hab ich irgendwo aus .edu-Land kopiert.
---------------------------------------------------------------------
Ciao
  Sebastian