Mozilla Mail erleichtert Spammern die Arbeit

Spam-Mails bestehen meistens nicht nur aus Text, sondern auch aus HTML-Elementen. Oftmals versteckt sich dahinter ein Mechanismus, um die Echtheit einer Mail-Adresse zu verifizieren (beispielsweise durch das Nachladen von Bildern von einem Server). Deshalb verhinderte jeder gute Mail-Client das Nachladen der Bilder und erledigt diese Aufgabe nur nach der Aufforderung durch den Benutzer. Jetzt wurde ein Problem in Mozilla Mail entdeckt, dass diese Verifizierung für Spammer wieder möglich macht. Statt Bildern muss der Spammer Cascading Style Sheets (CSS) in die Mail einbauen. Die "Nachlade-Sperre" funktioniert in diesem Fall nicht.

Ob auch andere Mail-Clients von diesem Problem betroffen sind, muss noch überprüft werden. Um dieses Problem zu umgehen, muss einfach die HTML-Ansicht in Mozilla Mail deaktiviert werden.

Quelle: heise.de