Internet — Neue Schwachstelle im Firefox

Von tm 31 Juli 2007

Eigendlich hatten die Firefox-Entwickler das Problem behoben. Doch die Sicherheitsfunktion lässt sich ganz einfach austricksen.

In Version 2.0.0.5. des Webbrowsers Firefox wurde eine Lücke geschlossen, die es verhindern soll, dass sogenannte Http-Only-Cookies nicht mehr durch Java-Scripts ausgelesen werden können. Dadurch war es Hackern möglich, sich unter falscher Anmeldung auf den betroffenen Rechnern einzuwählen.

Wie jetzt bekannt wurde, kann diese Sicherung jedoch auch leicht wieder ausgehebelt werden. Bereits Anfang 2003 hatte ein gewisser Amit Klein auf die Möglichkeit hingewiesen. Doch erst jetzt wurde dieser Hinweis durch die breite Öffentlichkeit anerkannt. Zwar setzt die Lücke einen Fehler auf der Internetseite voraus, jedoch kommt dies eben oft genug vor.

So kann als nur abzuwarten sein, wann Firefox in einer neuen Version auch diesen Fehler behebt. Der einst so sichere Browser ist eben auch nur von Menschen programmiert worden.