Cross-Site-Scripting-Lücken ohne Ende

Verisign, Symantec und McAfee mischen im Sicherheitsmarkt zwar ganz vorne mit, bei der Sicherheit der eigenen Seiten scheint man es aber nicht so genau zu nehmen. Das XSSed-Project zum Aufdecken von Cross-Site-Scripting-Lücken hat auf seinen Webseiten auf mehrere Lücken in den Auftritten der genannten Hersteller hingewiesen. Ein Angreifer könnte die Lücken beispielsweise ausnutzen, um Opfer mit vermeintlich vertrauenswürdigen Links auf infizierte Webseiten umzuleiten ...