Ben Garvey berichtet auf der Bugtraq-Mailingliste, über einen Programmfehler in der Druckfunktion des Internet Explorer 6. So können entsprechend präparierte Webseiten Ausdrucke veranlassen, die der User nicht bestätigen muß.
Es genügt der alleinige Besuch dieser Seite und ein eingebetteter JavaScript-Code läßt den Drucker arbeiten.
Kritisch wird das Ganze in größeren Büros, in denen sich der Drucker meist nicht im Raum mit den Computern befindet.
Microsoft bietet hierfür bislang keinen Patch an.
Um das Problem zu umgehen kann man einmal JavaScript im Internet Explorer deaktivieren oder einen anderen Browser benutzen.
Bericht von Ben Garvey: http://www.securityfocus.com/archive/1/360128/2004-04-10/2004-04-16/0
Lustig ^^
Kann man doch sicher Demoseiten basteln, die dann beim Drucker ausgeben:" Ihr System ist nicht sicher!"
Björn
Unterstützt von Invision Power Board (http://www.invisionboard.com)
© Invision Power Services (http://www.invisionpower.com)