Bei mir öffnet sich für microsoft.com ein neuer Tab und wenn ich dann auf secunia.com klicke, gibts dafür wiederum einen neuen tab. nix mit überschreiben von Frames.
Kann ich auch nicht nachvollziehen, egal ob ichs mit Tabs oder Fenstern probiere.
sieht aus, als verhindern bestimmte extensions diesen effekt. ich sitze gerade an einem firmen- pc ohne extensions, d.h., bei anklicken der url`s wird automatisch ein neues fenster geöffnet - effekt sofort sichtbar (v 1.0.4)
Hi Leutz,
ich kann bugcatcher und Master X nur bestätigen. Ob ich nun die Links in Tabs oder in neuen Fenstern öffne spielt keine Rolle, in keinem Falle konnte ich überschriebene Frames verifizieren.
Have fun,
NightHawk
Im Savemode kann ich den Bug erzeugen. Also muss ihn wohl eine Erweiterung verhindern...
EDIT: In meinem Fall ist TBP der "Retter".
na dann isses wohl saver, sich nicht im save-mode durchs Netz zu bewegen :wink: .
Dann wird's bei mir wohl TabMix gewesen sein 
Have fun,
NightHawk
Ich glaube nicht daß es eine Erweiterung ist - dieser Firefox hat keine Erweiterungen, aber nichts passiert.
Version 1.0.2
Kann es daran liegen daß es die deutsche Version ist? Oder habe ich etwas falsch gemacht?
Zitat von NightHawk56Hi Leutz, ich kann bugcatcher und Master X nur bestätigen. Ob ich nun die Links in Tabs oder in neuen Fenstern öffne spielt keine Rolle, in keinem Falle konnte ich überschriebene Frames verifizieren.
Have fun, NightHawk
Bei mir ist es genauso ... Fehlanzeige. Darf ich jetzt froh darüber sein? 
Liegt wohl doch an einer meiner 20 Erweiterungen.
Stimmt - im 1.0.4 passierts. Im 1.0.2 nicht.
Ein weiterer Grund Frames zu hassen
[edit]Offenbar hat wohl jemand eine Variable global deklariert in neueren Versionen...
Zitat von Master XKann ich auch nicht nachvollziehen, egal ob ichs mit Tabs oder Fenstern probiere.
Unterschreibe ich. Ansonsten Firefox security vulnerability issued by Secunia. Alle Tabs / Fenster vor dem Aufruf einer sensiblen Seite mit <Passwort>-Angaben schliessen.
TBP ist eh pflicht. Har.
In Bugzilla gabs heute diesen Eintrag zum Thema, wie man die Lücke schließen kann:
Zitat von Haydn Haines> This doesn't work for me. The attempted injection loads in a new tab. Could this
> be a config option protecting me?
>
> (Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US; rv:1.8b2) Gecko/20050601
> Firefox/1.0+)FYI: The TabMix extension fixes this bug, I assume this is because
target="_blank"'s are opened in new tabs instead of new windows.
Da sieht man mal wieder was man an Tabmix hat!
In den aktuellen Nightlys soll der Fehler auch schon gepatcht sein!
Gruss PM
Zitat von PM
In den aktuellen Nightlys soll der Fehler auch schon gepatcht sein!
Würde ich mit heutigem Datum bestätigen wollen. Bei den Nightlys 20050607 hatte ich mit Tab Mix /-Link in neuem Fenster- die mit der Secunia Seite <überdeckte> msdn.microsoft. Mit dem heutigen Nightly 20050608 erhalte ich mit der gl. Tab Mix Einstellung 2 getrennte Fenster. Bei Kontrolle mit <jungfräulichem> Profil (oh. Tab Mix) wird dies bestätigt.
______________________
Edit: Zum Z.-punkt der Beitragserstellung konnte <imageshack> nicht, deswegen nachgereicht Überdeckung mit <gestrigen> Nightly 20050607:
http://img272.echo.cx/my.php?image=bf4101193gp.jpg
...unter Linux gibt es da kein Problem.
Zitat...unter Linux gibt es da kein Problem.
Wie kommst denn Du auf das schmale Brett?
Mit Mozilla/5.0 (X11; U; Linux i686; en-US; rv:1.7.8) Gecko/20050602 Firefox/1.0.4 kann ich das Problem nachvollziehen wenn ich die TBP außen vor lasse.
