Entwickler-Ecke
Wünsche, Anregungen & Kritik - AutoLinks bei unbekannten Protokollen
BenBE - Do 08.02.07 19:28
Titel: AutoLinks bei unbekannten Protokollen
Hi,
mir ist grad aufgefallen, dass die Forensoftware jegliche Eingaben, die wie eine URI aussehen als Link darstellt UND dabei die Protokoll-Kennung abschneided ...
Ist zwar nix schlimmes, aber könnte ggf. zum Ausnutzen von Sicherheitslücken in Thirdparty-Software wie IRC-Anwendungen genutzt werden, die auf irc://Links bestimmter Protokolle reagieren ...
Ggf. sollte man hier lieber White-Listen, als bestimmte Protokolle zu Blacklisten.
Christian S. - Do 08.02.07 19:37
Jupp, sollte man bei Gelegenheit ändern. Danke!
Entwickler-Ecke.de based on phpBB
Copyright 2002 - 2011 by Tino Teuber, Copyright 2011 - 2026 by Christian Stelzmann Alle Rechte vorbehalten.
Alle Beiträge stammen von dritten Personen und dürfen geltendes Recht nicht verletzen.
Entwickler-Ecke und die zugehörigen Webseiten distanzieren sich ausdrücklich von Fremdinhalten jeglicher Art!