Ebay sei schon länger über solche Javascript-Sicherheitslücken informiert, schreibt das Magazin. «Wir arbeiten daran, eine Lösung zu finden. Wenn wir Javascript einfach verbieten, wäre Ebay unattraktiver», wird ein Pressesprecher des Internet-Portals zitiert. Wie «PC-Welt» bei einem Test herausfand, schützt ein Javascript-Filter von Ebay nicht gegen den Passwort-Klau. Das Magazin empfiehlt, die Nutzung von Javascript im Browser zu deaktivieren, solange die Sicherheitslücken noch bestehen. Beim Windows Internet Explorer Version 6 muss man dazu «Extras, Internetoptionen, Sicherheit, Stufe anpassen, Scripting, Active Scripting, Deaktivieren» aufrufen.
Anwender können die Ebay-Seite auch im Browser als «eingeschränkte Site» festlegen. Dazu müsse die Site im Internet Explorer unter «Extras, Internetoptionen» als unsicher markiert werden. (nz)
