Gamer.no: Potensiell cross-site skripting-forsøk på forsiden?

[fnwilborn]

Den siste tiden har jeg fått følgende feilmelding på forsiden fra NoScript:

"NoScript filtrerte en potensiell cross-site skripting (XSS) forsøk fra [http://www.gamer.no]. Tekniske detaljer lagt til konsollen."

Om jeg sjekker konsollen finner jeg en drøss med feilmeldinger av denne typen:

Feil: Components is not defined
Kildefil: chrome://browserrecord/content/urilistener.js
Linje: 454

Jeg har ikke peiling på hva det betyr, men det er forstyrrende for leseropplevelsen. Har aldri vært borti noe lignende noe annet sted på nettet så langt. Er feilen på min eller deres side, og er det noe som kan skade maskinen?

[fnwilborn]

Tror kanskje den feilmeldingen ikke var den som var problemet. Fant denne midt i all den overveldende informasjonen:

[NoScript XSS] Rengjorde en mistenkelig forespørsel. Orginal URL [http://adserver.adtech.de/adiframe|3.0|632|2018645|0|261|ADTECH;target=_blank;grp=[group]] forespurt fra [http://www.gamer.no/]. Rengjort URL: [http://adserver.adtech.de/adiframe%7C3.0%7C632%7C2018645%7C0%7C261%7CADTECH;target%20_blank;grp%20%20group%20#5017687619492887985].)

[fiskfisk]

Det har med at vi laster annonser fra et domene på utsiden av gamer.no-hierarkiet, og disse kan inneholde Javascript. Det skal ikke være noe skummelt i disse, men dersom det er noen spesielle annonser eller noe som den reagerer på er det bare til å si i fra. Vi leverte tidligere annonsene som Javascript rett i Gamer.no uten å bruke en iframe slik vi gjør i dag, men det ble problematisk med norske særtegn (ettersom resten av nettverket vi er i bruker ISO-8859-1 som enkoding og vi bruker UTF-8).

 

Hvis du får ut noe annen informasjon om hva den reagerer på er det selvsagt bare til å poste det i denne tråden.