1) ich glaube ZA kann a bisserl sch.. gehen: wenn dein Proxy raus darf, dann darf über deinen Proxy alles raus
. Wenn dein IE raus darf, dann kann er auch Daten senden, von denen du keine Ahnung hast.
2) oft werden PW in Cookies gespeichert. Aus wenn dies codiert geschieht, kann jemand anders, der sich den Cookie kopiert und sich selbst einspielt auf der einen Seite deine Rechte erhalten, ohne ein PW eingeben zu müssen (bei WCM würds zB funken). Evtl. könnte dort dann das PW geändert, und du selbst ausgesperrt werden.
Ein guter Hacker wird sicherlcih auch wissen, wo dein Outlook Express die Passwörter von deinen Mailservern ausbewahrt. Könnte negativ sein, falls du die Mails nciht unbedingt verschlüsselt schickst.
3) sicherlich hat jedes Sys Lücken, allerdings finde ich gerade diese eine lächerlich einfach auszunutzen. Schau dir einfach mal den Quelltext der Seite an, falls du mir nicht glaubst.
4) ich will hier keinen War anzetteln.
c.