Hallo SevenSamurai,

nimm es mir bitte im Folgenden nicht krumm, wenn ich deine Postings ein wenig korrigiere.
Ich nehme mir als jemand der im IT-Sicherheitsumfeld tätig ist, mal das Recht dazu heraus. :)

Zitat: Es reicht, JRE in den Browsern zu deaktivieren:

Nein, leider nicht. Du kannst dir immer noch mit einem lokalen JAR File ausgeführt die Seuche holen, wenn das JRE eine Sicherheitslücke hat.

LG,
QFT

--
XSS for the masses...