19.04.2013 11:50 Uhr, Quelle: Heise

Facebook schließt Cross-Site-Scripting-Lücken

Nutzer "checken" in einen Ort "ein" und schon wird Cross-Site-Scripting (XSS) ausgeführt. Diese und andere XSS-Lücken hat Facebook jetzt geschlossen. Schlupflöcher lauerten außerdem noch im Chat und im Messenger für Windows.

Weiterlesen bei Heise