Kommentarer till Göteborgs-Posten sårbara för cross site scripting http://www.bloggjakt.se/goteborgs-posten-sarbara-for-cross-site-scripting/ Allt och lite till från min värld Thu, 22 Mar 2012 20:35:39 +0000 hourly 1 http://wordpress.org/?v=3.3.2 Av: Nisse http://www.bloggjakt.se/goteborgs-posten-sarbara-for-cross-site-scripting/comment-page-1/#comment-1316 Nisse Wed, 06 May 2009 15:14:22 +0000 http://www.bloggjakt.se/?p=280#comment-1316 Jag hittar då inget längre... Jag hittar då inget längre…

]]> Av: Stefan http://www.bloggjakt.se/goteborgs-posten-sarbara-for-cross-site-scripting/comment-page-1/#comment-1315 Stefan Wed, 06 May 2009 11:32:29 +0000 http://www.bloggjakt.se/?p=280#comment-1315 Samma problem återstår på andra delar av deras webbsidor, så nej de har inte lyssnat ännu. Samma problem återstår på andra delar av deras webbsidor, så nej de har inte lyssnat ännu.

]]> Av: Nisse http://www.bloggjakt.se/goteborgs-posten-sarbara-for-cross-site-scripting/comment-page-1/#comment-1314 Nisse Wed, 06 May 2009 10:56:11 +0000 http://www.bloggjakt.se/?p=280#comment-1314 De tycks ha lyssnat nu iaf? De tycks ha lyssnat nu iaf?

]]> Av: Stefan http://www.bloggjakt.se/goteborgs-posten-sarbara-for-cross-site-scripting/comment-page-1/#comment-810 Stefan Tue, 14 Apr 2009 19:47:24 +0000 http://www.bloggjakt.se/?p=280#comment-810 Jag tror Aftonbladet drabbades på snarlikt sätt. Sök på Internet och du skall finna :) I mitt fall påverkas sidan bara för mig, om jag dock skickar länken till dig som innehåller min speciella "kod" så drabbas dock du. Jag tror Aftonbladet drabbades på snarlikt sätt. Sök på Internet och du skall finna :)
I mitt fall påverkas sidan bara för mig, om jag dock skickar länken till dig som innehåller min speciella ”kod” så drabbas dock du.

]]> Av: iggo http://www.bloggjakt.se/goteborgs-posten-sarbara-for-cross-site-scripting/comment-page-1/#comment-798 iggo Tue, 14 Apr 2009 12:31:37 +0000 http://www.bloggjakt.se/?p=280#comment-798 Hej, När du kör en sådan XSS attack, vad betyder det. Betyder det att när du kör och jag kommer till sidan, så visas detta även för mig ? matar du in din frame i slutet på URL:en ? Har du mer skrivet om dessa brister, jag har för mig att aftonbladet råkade ut för något liknande för ung. ett år sen - stämmer det ? Hälsningar, i Hej,

När du kör en sådan XSS attack, vad betyder det.
Betyder det att när du kör och jag kommer till sidan, så visas detta även för mig ? matar du in din frame i slutet på URL:en ?
Har du mer skrivet om dessa brister, jag har för mig att aftonbladet råkade ut för något liknande för ung. ett år sen – stämmer det ?

Hälsningar, i

]]> Av: Säkerhetshål på hd.se http://www.bloggjakt.se/goteborgs-posten-sarbara-for-cross-site-scripting/comment-page-1/#comment-210 Säkerhetshål på hd.se Thu, 26 Feb 2009 21:39:43 +0000 http://www.bloggjakt.se/?p=280#comment-210 [...] om bristen. Hade inga högre förväntningar eftersom jag gjort likadant när jag fann ett säkerhetshål gp.se 30 minuter senare fick jag ett svar. Tack för ditt mail! Jag skall ta upp saken med de som är [...] [...] om bristen. Hade inga högre förväntningar eftersom jag gjort likadant när jag fann ett säkerhetshål gp.se 30 minuter senare fick jag ett svar. Tack för ditt mail! Jag skall ta upp saken med de som är [...]

]]> Av: henko.net » Säkerhetshål på GP.se http://www.bloggjakt.se/goteborgs-posten-sarbara-for-cross-site-scripting/comment-page-1/#comment-194 henko.net » Säkerhetshål på GP.se Sun, 22 Feb 2009 12:05:37 +0000 http://www.bloggjakt.se/?p=280#comment-194 [...] Min kollega valde att kontakta GP:s webmaster och påpeka säkerhetsbristen, så att de skulle kunna åtgärda den. Detta gjorde han igår kväll och idag under förmiddagen fick han ett svar att de nu hade åtgärdat problemet. Dock fanns i svaret inte en tillstymmelse till tack. Det kan man ju tycka att de kunde kostat på sig. [...] [...] Min kollega valde att kontakta GP:s webmaster och påpeka säkerhetsbristen, så att de skulle kunna åtgärda den. Detta gjorde han igår kväll och idag under förmiddagen fick han ett svar att de nu hade åtgärdat problemet. Dock fanns i svaret inte en tillstymmelse till tack. Det kan man ju tycka att de kunde kostat på sig. [...]

]]> Av: Per http://www.bloggjakt.se/goteborgs-posten-sarbara-for-cross-site-scripting/comment-page-1/#comment-159 Per Tue, 03 Feb 2009 09:33:53 +0000 http://www.bloggjakt.se/?p=280#comment-159 Du fick ju svar att webmaster fixat atackerna, sen att webmaster borde ha fixat attackerna är en annan sak :) Du fick ju svar att webmaster fixat atackerna, sen att webmaster borde ha fixat attackerna är en annan sak :)

]]>