Firefox und NoScript - Cross Site Scripting

[Gullwoop]

Hallo.

Ich habe da mal eine kurze Frage.

Ich nutze Firefox und unter anderem die Erweiterung "NoScript". Ich hatte es jetzt vorhin zum zweiten Mal dass ich über Google etwas gesucht hatte und als ich auf einen Link klickte (den Google mir ausspuckte zu einem ganz normalen Forum) erschien oben rechts von NoScript die Meldung "Cross Site Scripting". Das weiterleiten zu der Seite wurde daraufhin verhindert (wobei ich das nur über die Hauptseite von Google habe wenn und beim manuellen Besuch der Seiten nicht).

Meine Frage ist jetzt allerdings was meinen PC da so stark zum rattern bringt. Also ich klicke auf den Google-Link, dann springt das Fenster mit Cross Site Scripting an und ab dahin rattert der PC dann/die Festplatte im takt als würde etwas geschrieben werden (aber ordentlich). Das geht solange bis ich das Fenster mit der Cross Site Scripting-Meldung wegklicke, dann ist Ruhe. Das ganze ist reproduzierbar, immer wenn die Cross Site Scripting-Meldung kommt (nur über die Google-Seite) rattert der PC los bis ich das Fenster wegklicke und dann ist wieder Ruhe.

Ich wollte nur fragen ob jemand weiß was der PC da macht, als würde der in einer Schleife hängen. Würde ich das Fenster mit der Cross Site Scripting-Meldung länger offen lassen würde mein PC auch solange weiter rattern. Hatte da schon Angst dass jetzt meine Festplatte formatiert wird oder so.

 

[doof123]

Kann sein, dass es ein Fehlalarm ist, muss aber nicht.
Gerade Foren bestehen gerne aus CMS, also bieten Angriffspotential durch Dritte.

"Cross-Site-Scripting tritt dann auf, wenn eine Webanwendung Daten annimmt, die von einem Nutzer stammen, und diese Daten dann an einen Browser weitersendet, ohne den Inhalt zu überprüfen. Damit ist es einem Angreifer möglich, auch Skripte indirekt an den Browser des Opfers zu senden und damit Schadcode auf der Seite des Clients auszuführen."

Zitat Wikipedia

 

[Gullwoop]

Danke dir, gehe auch von einem Fehlalarm aus. Aber darum geht es mir derzeit nicht.

Ich hatte das jetzt bei Foren und Shops, es passiert aber nie wenn ich die Seiten direkt besuche sondern nur dann wenn ich über Google-Links daraus zugreife (nutze Google da ganz gerne als Suchfunktion für Foren etc.). Meine Frage zielt eher darauf ab warum mein PC dann unglaublich anfängt zu rattern wenn diese Meldung kommt und der PC wie in einer Schleife weiter rattert solange bis ich die Meldung weggeklickt habe, dann ist sofort Ruhe. Weiß da jemand was da abläuft? Wird vielleicht immer wieder versucht dass der Google-Lik aufgerufen wird, NoScripr blockt es immer wieder und schreibt dabei wieder und wieder eine Art Bericht?

Das versetzt mich eher leicht etwas in Panik.
Grade auch weil ich das hier gelesen hatte (ok, ist etwas älter):
https://meingottundmeinewelt.de/ 2009/06/24/cross-site-scripting-ueber-google-suche/


Edit: Ich habe das ganze eben nochmal reproduziert, wieder über Google die Sachen gesucht und dann auf die Google-Links geklickt, dann ist diese Meldung mit dem (möglichen) Cross Site Scripting gekommen und der PC ratterte wieder. Ich kenne mich mit der ganzen Materie nicht aus und so bin ich jetzt erst darauf gekommen mal in der Konsole von Firefox das LOG anzuschalten (ist standardmäßig abgewählt gewesen). Das bestätigt miene obige Vermutung, die Seite wurde im Sekundentakt immer und immer wieder versucht aufzurufen und im Sekundentakt sprang dann wieder NoScript an (über diesen GET-Befehl sah man dass die Seite wieder und wieder mit etlichen Einträgen im Log stand). Hinter der Seite stand als Status dann immer folgendes:
Status Code: 301 Moved Permanently
Ich habe jetzt leider keine Ahnung was das heißt, denke mal heißt einfach dass es geblockt wurde. Bin aber schon etwas ruhiger nun da ich weiß warum der PC immer in der Zeit so ratterte, hatte schon echte Befürchtungen. Dann kann ich ja gleich (hoffentlich) ruhig schlafen.

 

[ZKHk48Pmc7sX3]

Moin,

du hast den sehr alten Blogeintrag zwar gelesen, aber leider total missverstanden. Es geht darin um die unzureichende Filterung, also NoScript erkannte XSS-Angriffe nicht. Bei dir tritt genau das Gegenteil auf, es wird angebliches Cross-Site-Scripting erkannt, wo, laut deiner Beschreibung, keines besteht. Um deine Beobachtung besser nachvollziehen zu können, solltest du noch folgende Infos bekannt geben:

1. Suchanfrage an Google
2. angeklicktes Suchergebnis von Google
Hilfreich könnte u.U. auch noch
3. Version von Firefox
4. Version von NoScript
sein.


CU