Habe bis jetzt (heute ausgenommen) 28 Seiten der XSS-Verwundbarkeit beschuldigt und dieses auch an die entsprechenden Webmaster weitergeleitet, folgende haben reagiert (open heißt Lücke weiterhin offen, closed das Gegenteil):

02/01/2007:
netgear.de open
netgear.com closed
saturn.de open
subway-sandwiches.de closed
vrr.de closed
yellowmap.de closed
dasoertliche.de open
gelbeseiten.de open
=> 4 open, 4 closed

05/01/2007:
clipfish.de closed
vox.de closed
hr-online.de open
netsplit.de closed
nrw.de open
koeln.de open
hamburg.de open
mainz.de open (in einer Mail wurde versprochen bald zu handeln)
mannheim.de open
frankfurt.de closed
=> 6 open, 4 closed

07/01/2007:
jvc-europe.com open
real.de open
sony-bmg.de open
debian.org open
ibm.com open
linsprire.com open
sueddeutsche.de open
medion.de closed
teufel.de closed
msi-computer.de open
=> 8 open, 2 closed

(das Datum bedeutet wann die Lücke entdeckt/veröffentlicht worden ist, nicht wann man reagiert hat)

Macht unterm Strich 10 von 28, grade mal ein Drittel. Schade schade...

security german

None

None