HTML5 Web Security

7. Dezember 2011; Michael Schmidt

Über HTML5 als den kommenden neuen Webstandard wird derzeit viel geredet und diskutiert. Auch wir haben uns über HTML5, insbesondere die Sicherheitsaspekte viel Gedanken gemacht. Einen Teil unserer Research-Arbeit im HTML5 Security Bereich haben wir öffentlich gemacht und stellen es zum Download zur Verfügung.

Links:	http://media.hacking-lab.com/hlnews/HTML5_Web_Security_v1.0.pdf

Aktuelles

Schwachstellen in Projectfork und ohanah (Joomla Extension)
04.06.13 - Stefan Horlacher hat mehrere Schwachstellen identifiziert.

Schwachstelle in ALFContact (Joomla Extension)
15.05.13 - Stefan Horlacher hat Cross-Site-Scripting Schwachstelle identifiziert.

Mehrere XSS Schwachstellen in jNews Core (Joomla Extension)
06.05.13 - Stefan Horlacher hat mehrere XSS Schwachstellen identifiziert.

Web Schwachstellen in Remository, HikaShop und Real Estate Manager
09.04.13 - Stefan Horlacher hat mehrere Web Schwachstellen in verschiedenen Produkten und Frameworks identifiziert.

Web Schwachstellen in AcyMailing, FLEXIcontent, jDownloads und K2
09.04.13 - Stefan Horlacher hat mehrere Web Schwachstellen in verschiedenen Produkten und Frameworks identifiziert.