"Christmas - the time to fix the computers of your loved ones" « Lord Wyrm

Geblockte XSS Anfrage

zottel35 25.08.2008 - 21:48 871 3
Posts

zottel35

Addicted
Avatar
Registered: Feb 2006
Location: austria/vlbg
Posts: 415
Seit ein paar Tagen, wenn ich auf http://www.computerbase.de ein bischen rumsurfe werden bei mir per No-Script XSS Anfragen geblockt - soweit ich weiß ist das nicht unbedingt gefährlich - es können dadurch aber Tracking-Cookies auf den Rechner gelangen, die das Surf-Verhalten usw. analysieren!? Also wenn ich falsch liege - bitte korrigieren! :D

Höre jetz eigentlich das erste mal was davon - kennt sich da wer besser aus?

Firefox Fehler-Konsole:

click to enlarge

edit:

info: http://de.wikipedia.org/wiki/Cross-Site_Scripting
Bearbeitet von zottel35 am 25.08.2008, 21:52

mat

Administrator
Legends never die
Avatar
Registered: Aug 2003
Location: nö
Posts: 25444
Die schalten scheinbar einen Bigsize-Banner in einem iFrame oder so ähnlich, der versucht den aktuellen Link außerhalb des Frames als Referer mitzugeben. Dumm, aber harmlos.

zottel35

Addicted
Avatar
Registered: Feb 2006
Location: austria/vlbg
Posts: 415
Ah ok, dacht ich mir eh :D

No-Script ist da anscheinend etwas übereifrig - na lieber mehr als weniger blocken ^^

mat

Administrator
Legends never die
Avatar
Registered: Aug 2003
Location: nö
Posts: 25444
Soetwas blockt sogar der IE. :p
Kontakt | Unser Forum | Über overclockers.at | Impressum | Datenschutz