nicht angemeldet
hi
Vor einigen Tagen wurde ein Sicherheitsloch im IE und un konqueror gefunden. Beide Male das gleiche Problem: jede SSL-Sitzung kann abgefangen werden.
Heute nun:
KDE hat inzwischen einen Patch rausgebracht.
Microsoft...
"Microsoft prüft angebliche Sicherheitslücke im Internet Explorer
Microsoft reagiert auf aktuelle Medienberichte, die sich mit einer angeblichen Sicherheitslücke im Microsoft Internet Explorer befassen, und prüft die beschriebenen Behauptungen. In einem Artikel im Wall Street Journal war über eine mögliche Schwachstelle des Internet Explorer im Zusammenhang mit SSL-Zertifizierungen berichtet worden. Nach dem jetzigen Erkenntnisstand stellt das beschriebene Szenario in der Realität allerdings nur unter äußert unwahrscheinlichen Umständen eine Gefahr für die Datensicherheit der Anwender dar."
http://www.microsoft.com/germany/ms/presseservice/artikel/meldung548858.htm
..ich denke, das es keiner weiteren Begründungen Bedarf, warum manche Leute um diesen Browser einen Bogen machen!
Nochmal zum mitschreiben: es geht um ein Problem mit SSL, also der sogenannten Sicheren Übertragung, wo der MSIE und bisher auch konqueror nicht überprüft haben, ob das Zertifikat irgendetwas wert ist.
Mozilla / Netscape 6 sind nicht betroffen, zum Netscape 4 und Opera weiß ich es nicht.
Grüße aus Bleckede
Kai