Schwere Sicherheitslücke bei GMX entdeckt

Wie uns die Mitarbeiter von "23 -security research-" mitgeteilt haben, ist auf der Weboberfläche des beliebten Mail-Anbieters GMX eine schwerwiegende Sicherheitslücke vorhanden. Durch das Anhängen einer Visitenkarte an eine Mail, kann die komplette Mailbox des Empfängers ausgelesen werden, sofern er seine Mails mit Hilfe der GMX Weboberfläche abruft. GMX wurde bereits über diesen Umstand informiert - eine Reaktion darauf liegt allerdings noch nicht vor. Die technischen Details der Sicherheitslücke inkl. Beispielsscript und Screenshots findet man unter folgendem Link:

Sicherheitslücke bei www.gmx.de