Hallo,
alle mir bekannten Seiten die mit dem Zetra Producer erstellt wurden sind anfällig für Cross Site Scripting. Wenn ich z.B. im Suchfeld folgendes eingebe:
<script>alert("You are hacked..");</script>
wird das Javascript ausgeführt.
Gruss Thomas
Zeta Producer Seiten für Cross Site Scripting anfällig
-
thomaslauer -
27. April 2012 um 23:18 -
Geschlossen
-
Hallo Thomas,
vielen Dank für den Hinweis. Das wird behoben. -
Hallo,
ich habe es auch ausprobiert. Bin entsetzt. Skript funktioniert leider immer noch. Wann und wie will ZP diesen Fehler abstellen?
Grüße
Herbert -
Hallo,
ein Fix befindet sich bereits in der internen Qualitätskontrolle und geht mit dem nächsten Update raus.
PS: Moderne Browser wie z.B. Chrome sind für diese Art XSS übrigens nicht anfällig. Da wird der Schadcode bereits im Browser abgefangen.
-
Dieser Fehler ist nun in Zeta Producer 11 behoben.
-
Vielleicht habe ich hier eine altmodische Ansicht: Ich denke aber dass es notwendig oder zumindest wünschenswert ist aus Sicht der Anwender offensichtliche und sicherheitskritische Lücken auch in der Version 10 zu korrigieren. Können wir noch mit einem Update rechnen?
Vielen Dank -
Hallo,
das ist alles eine Frage der Ressourcen. Wir sind ja nicht ganz so groß wie Microsoft
Ich kläre aber gerne mal ab, ob wir für ZP10 noch ein Update rausbringen können.
Jetzt mitmachen!
Sie haben noch kein Benutzerkonto auf unserer Seite? Registrieren Sie sich kostenlos und nehmen Sie an unserer Community teil!