XML bereitet Probleme

In seiner Präsentation an der Black-Hat-Konferenz zeigte Brad Hill, wie sich digitale XML-Signaturen (Xmldsig) zum Ausführen von Code auf Servern ausnutzen lassen. Diese kommen beim Austausch von Daten zwischen Server und Client zum Einsatz. Im Gegensatz zur herkömmlichen ASN.1-Syntax kommt in XML ein besser verarbeitbares und verknüpfbares Format zum Einsatz. Im Besonderen eigne sich die Exensible-Stylesheet-Language-Transform bei der Manipulation von Code. Als Hill seine Studie im Juli 2007 präsentierte, war das Echo eher dürftig. Lediglich Sun brachte ihre Java-Plattform auf den neusten Stand. Nach den jüngsten Veröffentlichungen wird ein weiteres Sicherheits-Update in den Java System Portal Server eingebaut.