Sicherheit ? Hauptsache es funktioniert
Ich denke das hat sich jeder schon mal gedacht. Egal wie, hauptsache es funktioniert. Erster mal auf die Sicherheit gepfiffen. Vorallem wenn es viele benutzen werden, sollte man sich erster gedanken um die Sicherheit machen und dann Code entwerfen.
Tja leider kommen dabei so Sachen raus.
The method by which Java Web Start support has been added to the JRE is not less than a deliberately embedded backdoor(I really don’t think so) or a flagrant case of extreme negligence (+1). It’s even more incredible that Sun didn’t assess the real risk of this flaw after Tavis reported it to them.
Der Blink Tag war schon immer ein graus. (danke fefe)
The specific flaw exists due to a failure to unregister a callback pointer during the destruction of a particular type of element when embedded inside a ‘blink’ container.
Ok keine Exploit, aber trotzdem ein Sicherheits Fail m(
(…)das Schutzniveau zu sichern und stetig zu erhöhen", so Detlev Henze weiter. Der Code des Browsers wurde bei dieser Überprüfung selbst nicht näher betrachtet.