28.11.2013 14:05 Uhr, Quelle: Heise

Klau von Session-Cookies bei Zehntausenden von Ruby-on-Rails-Seiten

Zehntausende Webseiten, unter anderem Warner Bros. und Kickstarter, nutzen die werksseitig eingestellte Cookie-Verwaltung des Webframeworks Ruby on Rails. Diese ist allerdings anfällig dafür, dass Angreifer die Cookies von Nutzern klauen können.

Weiterlesen bei Heise