Vor ungefähr 3 Stunden haben es ein paar findige Leute geschafft einen exploit zu schreiben welcher durch einen Bug im Kommentar system eure Passwörter mit hilfe von Javascript und einem Cookie-Stealer zu stellen. Solltet ihr also Youtube benutzten solltet ihr besser abwarten bzw euch vorher ausloggen.
€dit:
Youtube hat Kommentare jetzt vorüber gehen deaktiviert bis sie es gefixt haben.
Geändert von tmARiku (04.07.2010 um 17:15:26 Uhr)
Hier auch wie es gemacht wurde: http://www.reddit.com/r/programming/...tube_comments/
Schönes XSS mal reingemacht. Wie wegmachen? Browser wie Chrome und Opera unterstützen schon korrekt HTML5 (FF leider noch nicht ganz). Benutzt diese Browser und die HTML5 Version von YouTube. Somit könnt ihr die Videos anschauen aber müsst JavaScript nicht aktivieren.
Ich denke mal spätestens heute Abend ist der Exploit weg.
Zitat von wirehack7
So, der Exploit ist sogar vor ein paar minuten komplett gefixt worden. Könnt euch also alle wieder einloggen.
Berechtigungen
Zitieren
Lesezeichen