Passwort-Sicherheitslücke bei Firefox, Safari und IE

Lässt man Firefox Anmeldedaten einer Seite (Benuternahmen+PW) speichern, trägt der Browser diese beim nächsten Besuch dort automatisch ein. Praktische Angelegenheit eigentlich, doch der Passwort-Manager merkt sich offenbar nur die übergreifende Domain für die die Zugangsdaten gedacht sind und kontrolliert auch nicht, wohin die Daten schließlich verschickt werden. Somit können eingeschleuste Login-Seiten Zugangsdaten abphischen, wie es auf MySpace bereits geschehen ist. heises Browsercheck zeigt, dass auch Safari 2.0.4 nicht dagegen immun sein dürfte und ebenfalls bereitwillig die eigenen Logindaten der falschen Seite preisgibt. Bis zum Patch ist Nutzern von Firefox 2, Safari 2 (und Internet Explorer 7) unbedingt zu empfehlen, das automatische Ausfüllen von Benutzername und Passwort zu deaktivieren. Bugzilla-Diskussion, heise-Artikel, CNET.