Firefox 2.0: Fehler im Kennwort-Manager

Der Sinn eines Kennwort-Managers ist klar. Er merkt sich Passwörter von Webseiten, so dass diese bei einem erneuten Besuch nicht erneut eingegeben werden müssen. Eine praktische Sache, wäre da nicht das Sicherheitsloch.

Über ein Cross-Site-Formular können Angreifer die Zugangsdaten abgreifen, da der Kennwort-Manager nicht überprüft, an welche Zieladresse die Daten gesendet werden. Besonders heikel: Über gefälschte MySpace-Seiten laufen bereits entsprechende Angriffe.

Ein Patch zum Schließen der Sicherheitslücke steht noch nicht bereit.