Angriff auf Nutzer von E-Mail-Clients durch "mailto:"-Links
Forscher der Ruhr-Universität Bochum (Deutschland) haben das Verhalten von E-Mail-Clients bei der Verarbeitung von 'mailto:'-Links mit erweiterten Parametern analysiert (PDF). Fünf von zwanzig untersuchten E-Mail-Clients waren anfällig für Angriffe, die Ressourcen durch den Parameter 'attach' manipulieren. Weitere sechs E-Mail-Clients waren anfällig für Angriffe durch den Ersatz von PGP- und S/MIME-Schlüsseln, und drei Clients wiesen Schwachstellen auf […]
