Neues Sicherheitsloch im Flash Player?

[Madokan]

Hi Folks,

Hier mal wieder etwas auf das sich heise.de sicher noch stürzen wird oder es schon hat war heuer noch nicht drauf - es geht um die clickTag-Option:

Bericht von Beyond Security Ltd.

Reaktion von Macromedia

Liebe Grüsse
Matze K.

[Sven G.]

Und hier ganz kurz die Lösung des Problems aus dem Link von Matze:

Solution:

"A new player version is NOT required. Macromedia Flash advertisements that accept clickTAGs need to validate that the clickTAG URL begins with "http:". This helps ensure the clickTAG does not contain malicious code."

[Madokan]

Die Welt kann so sicher sein mit einem Schloss an der Tür.

Liebe Grüsse
Matze K.