Sicherheitslücke in Second-Life-Client

Der Security-Blogger Petko Petkov hat auf eine Schwachstelle im Client der virtuellen Spielewelt Second Life hingewiesen, mit der es möglich ist, an die Login-Daten von Anwendern zu gelangen. Der Client registriert bei der Installation die URI secondlife://; zusätzlich lassen sich beim Aufruf des Clients über die URI weitere Parameter übergeben. Durch Einbetten folgender Zeile in eine Webseite kann ein Angreifer den Client ohne Rückfrage dazu bewegen, die Anmeldedaten in einem XML-Formular zu versenden: ...