Hallo CK,
Da die betreffende exe-Datei aber auch ordentlich in der
Downloadhistory von Firefox steht dürften diese Fragen doch eher
nebensächlich sein.Also, da würde ich eher auf einen unbedarften User tippen als
auf eine Schwäche im DL-Manager. Bist du *ganz* *sicher* der
einzige, der diesen PC benutzt? Wenn nein, frag mal deine
Mitnutzer. Wenn doch, melde es als Bug mit der URL zum Dialer.
ich werde das nochmal überprüfen, und die URL jedenfalls nicht hier veröffentlichen.
Zunächst muss ich auch schauen wie unbedarft ich selbst beteiligt war und ob ich das rekonstruieren kann, mein erster Eindruck ist der einer schwer nachvollziehbaren und unübersichtlichen History, jedenfalls hab ich Probleme den richtigen Anfang der Geschichte zu finden, und die Dialer-URI allein ist ja eher unwichtig.
Dann sind die Downloadeinstellungen ungünstig eingestellt, "Ask me where .." ist aus irgendeinem Grund nicht aktiviert, obwohl ich nie ein festes download-Verzeichnis nutze.
Nein, das ist m.E. nach so ohne weiteres (gepatchter Browser
oder so) nicht möglich. Zumal dieser Bug dann sicherlich schon
auf Bugtraq gepostet worden wäre, was er aber nicht ist.
Danke für deine Einschätzung. Wenn nichts bekannt ist wie per JavaScript o.ä. "Ask me where .." verändert werden kann, hab ich womöglich bei einer Installation solch einen bösen default übersehen o.ä., und dann bleibt es bei den schon bekannten Sicherheistrisiken wie Windows etc. und/oder/vs. User.
Grüsse
Cyx23