Sicherheitsproblem bei eBay

Axel Gronen mailte uns soeben, dass bei ebay ein evtl. kritisches Sicherheitsproblem bestehe. So könnten derzeit „beliebige externe Inhalte“ in die Angebotsseiten hineingeschrieben werden. Er selbst demonstriert dies anhand eines eigenen Angebotes.Hier hat er unter Ausnutzung des ungeschützten Mechanismus‘ die Google-Startseite in die Artikelbeschreibung eingebunden. Das Problem liegt offenbar in einem Skript, das von ebaydesc.de geladen wird. Ebay sei bereits mehrfach verständigt worden, schreibt Gronen auf seiner Website, habe jedoch nicht reagiert.

Einen Rat, wie man seine Angebote schützen kann, gibt Gronen nicht – so bleibt derzeit wohl nur, die eigenen Angebote besonders engmaschig zu überwachen.

Herzlich aus Hürth
Nicola Straub