Fake oder Sicherheitslücke?
 

Hi,

wenn ich auf folgenden link drücke, dann zeigt er mir der IE Exporer in einem eingebetteten Fenster das Verzeichnis meiner Festplatte an.

http://207.44.143.213/lay16/

Ist das ein fake oder besteht hier wirklich gefahr? Wird Verzeichnis nur angezeigt, oder möglicherweise auch übertragen?

:confused:

Das Javascript ist schon 100 jahre alt.....

Slotet

*deleted*

kannst mir das bitte näher erklären :confused:


also ein javasript das einfach nur den inhalt anzeigt, also keine gefahr???

Bei mir wird er Inhalt nicht angezeigt ;)
Aber wie Sloter schon gesagt hat, das ist ein uraltes Javascript

aha,gefunden, in der sicherheitszone über das javascripting steuerbar :)


is es jetzt ungefährlich auch oder nicht ?

<iframe src="file:///C|/" height=130 width=90% marginwidth=0 marginheight=0 scrolling=no frameborder=0 vspace=2></iframe>

das sieht harmlos aus :)

http://www.wcm.at/vb2/showthread.php...ghlight=iframe

löwe hatte auch schon so seine sorgen damit ;)

danke :lol:


ich hab's von einem freund, der hat sich sorgen gemacht und alle seine sicherheitseinstellung, firewall und so weiter daraufhin hochgedreht ;)

ich werd's im gleich mailen dass er's vergessen kann

also meine festplatte kann nicht angezeigt werden... :D

Ist harmlos, du kannst dir deine Festplatte ansehen, und ein Fremder kann sich seine Festplatte ansehen. Kann ich mit meinen Explorer auch ;).

Ist halt blöd für die Linuxiander, die kein "file:///C" haben :p

ich hab' ihm das script schon als html mail gemailt :lol:

bei mir sieht man auch nur ein weisses fleckchen:smoke:

HD ist auch nix, allerdings fällt mir auf, dass ich vom IE sogar die Updates lesen kann....:confused: