U.U. lässt sich dieser Bug auch für eine Remote Code Execution ausnutzen. Da der FTP-Server (ftpserver.exe) mit System-Rechten läuft, wäre dieser Umstand fatal.
Gefunden habe ich diese Lücke, sofern es denn wirklich exakt die gleiche ist (sonst habe ich eben noch eine andere 
) bereits vor einigen Monaten (dürfte im Januar gewesen sein). Hatte es bislang aber nicht geschafft, sie einmal einzureichen. Jetzt scheint es zu spät zu sein. 
Daher Notiz an mich: Morgen gleich alle anderen Lücken einmal raussenden. Da gibt es zum Beispiel noch einige in den Hilfedateien (chm und hlp).
Wer außer mir plädiert auch für Tage mit mehr als 24 Stunden ? Da ist noch so viel zu erforschen ...
Im Dezember wurde das Flaggschiff 7170 mit einigen neuen Features ausgestattet, die nach und nach zumindest zum Teil auch Einzug in andere Modelle erhalten sollten. Bislang ist davon aber leider noch nichts zu sehen.
Es gibt auch in der allerneusten Version von Mozilla Firefox 1.5.0.3 (erhältlich seit heute) noch immer ungefixte JavaScript-Bugs. Der hier am 25.04.2006 erwähnte Bug ist seit 1.5.0.1 bekannt und auch ca. 4 Monate danach noch immer nicht gefixt.
In der aktuellen Version wurde nur ein JavaScript-Problem gegenüber 1.5.0.2 gefixt. Sonst wurde gar nichts geändert. Das Problem iframe.contentWindow.focus() ist nun nicht mehr existent. Wieso wieder nur halbe Arbeit getan wurde, ist mir echt unverständlich ...
<html>
<body onfocus="alert('Ja');">
</body>
</html>
Passend dazu wurde heute bekannt gegeben, dass sich Firefox (ebenfalls auch in der neusten Version) bei gewissen JavaScript-Konstrukten von iframe.contentWindow.focus() ebenfalls verhaspelt.
auto beta biometrie bluetooth buffer-overflow bug charts coding d-box 2 dos dsl e-mail exploit festnetz firefox firewall hacking handy hardware iptv it security javascript konsole kryptographie linux mac os malware mp3 musik navigation penetration testing phishing plugins root router spam sql-injection ssl t-com truecrypt urlaub vista vm web webbrowser Windows wlan wohnen xp xss
