Noscript XSS Meldung im Microsoft Store + Firefox blockiert...

[Cimba]

0

Hallo,

wenn ich z.B. https://www.microsoft.com/de-de/store/apps aufrufe, blockiert mein (neuster) Firefox für ca 10 sek. und dann zeigt mir Noscript eine XSS Warnung an. Jeder weitere Klick löst dann das gleiche Spiel aus (blockieren, Warnmeldung) und irgendwie nervt das. Das problem hab ich jetzt schon bestimmt 1 Monat lang.

Ich gehe mal einerseits davon aus, das es sich um ein False Positive handeln wird und würde daher gerne eine Ausnahme in Noscript hinzufügen, aber daran scheitert mein komplett nicht vorhandenes Wissen in dieser Thematik.

Daher hier meine Frage, ob sich da jemand mit auskennt und mir helfen kann und vielleicht auch bestätigen kann, das es ein False Positive ist.

Gruss Cimba

[CTHTC]

0

Hi Cimba.

Bist Du Dir sicher, dass das an Firefox liegt? Ich hätte da jetzt eher so auf ne Firewall oder Anti Viren Software getippt.
Zumindest ich kann den von Dir geposteten Link problemlos aufrufen.
Ansonsten versuch mal mit diesen Einstellungen etwas herumzuspielen:

PHP-Code:

about:preferences#security 


Gruß
CTHTC

[Cimba]

0

Hast du denn auch Noscript installiert und den XSS Schutz aktiviert?

Das kurzzeitige blockieren von Firefox kommt eindeutig von Noscript, denn wenn ich den deinstalliere, funktioniert auch bei mir alles reibungslos, daher schliesse ich Firewall und Virenscanner mal aus.

Noscript gibt übrigens das hier als Fehlermeldung aus:

Code:

Leerer String an getElementById() übergeben. shellservice.v3.min.js:2:0
[NoScript InjectionChecker] JavaScript Injection in ///collect/v1/t.asm?ver='2.1'&name='Ms.Webi.ContentView'&time='2015-12-11T17:15:41.060Z'&os='Windows'&*baseType='Ms.Content.PageView'&-pageName='Apps Home'&-uri='https://www.microsoft.com/de-de/store/apps'&-referrerUri='http://wpvision.de/pc-sonstiges/6570-noscript-xss-meldung-im-microsoft-store-firefox-blockiert.html'&-pageTags='{"timing":"{\"navigationStart\":1449854137508,\"unloadEventStart\":1449854138388,\"unloadEventEnd\":1449854138391,\"redirectStart\":0,\"redirectEnd\":0,\"fetchStart\":1449854137512,\"domainLookupStart\":1449854137563,\"domainLookupEnd\":1449854137581,\"connectStart\":1449854137580,\"connectEnd\":1449854137608,\"requestStart\":1449854137633,\"responseStart\":1449854138309,\"responseEnd\":1449854138323,\"domLoading\":1449854138388,\"domInteractive\":1449854140055,\"domContentLoadedEventStart\":1449854140058,\"domContentLoadedEventEnd\":1449854140149,\"domComplete\":1449854140964,\"loadEventStart\":1449854140964,\"loadEventEnd\":0}","metaTags":{"ms.v":"1511.30009","ms.Cv":"8JkrJYs/8kS8J/vS.12","ms.pagename":"Apps Home","ms.ig":"181e16c9-8e8e-4e60-8acc-9ceab98b917c","ms.auth":"1"}}'&-customSessionGuid='52c3e7c603ae442397c4b9d926b0ee78'&-impressionGuid='181e16c9-8e8e-4e60-8acc-9ceab98b917c'&-contentJsonVer=2&-content='[{"areaName":"L1","slotNumber":"1","templateName":"Hovermenus","contentName":"Store"},{"areaName":"L1","slotNumber":"2","templateName":"Hovermenus","contentName":"Products"},{"areaName":"L1","slotNumber":"3","templateName":"Hovermenus","contentName":"Support"},{"areaName":"CategoryHeader-Store","slotNumber":"1","templateName":"C1","contentId":"shellmenu_179-mobile","contentName":"Devices"},{"areaName":"CategoryHeader-Store","slotNumber":"2","templateName":"C1","contentId":"shellmenu_185-mobile","contentName":"Software"},{"areaName":"CategoryHeader-Store","slotNumber":"3","templateName":"C1","contentId":"shellmenu_189-mobile","contentName":"Apps"},{"areaName":"CategoryHeader-Store","slotNumber":"4","templateName":"C1","contentId":"shellmenu_194-mobile","contentName":"Games"},{"areaName":"CategoryHeader-Store","slotNumber":"5","templateName":"C1","contentId":"shellmenu_199-mobile","contentName":"Entertainment"},{"areaName":"CategoryHeader-Store","slotNumber":"6","templateName":"C1","contentId":"shellmenu_203-mobile","contentName":"BusinessandEducation"},{"areaName":"CategoryHeader-Store","slotNumber":"7","templateName":"C1","contentId":"shellmenu_206-mobile","contentName":"Sale"},{"areaName":"CategoryMenuItems-Store","slotNumber":"1","templateName":"C1","contentId":"shellmenu_179","contentName":"Devices"},{"areaName":"CategoryMenuItems-Store","slotNumber":"2","templateName":"C1","contentId":"shellmenu_185","contentName":"Software"},{"areaName":"CategoryMenuItems-Store","slotNumber":"3","templateName":"C1","contentId":"shellmenu_189","contentName":"Apps"},{"areaName":"CategoryMenuItems-Store","slotNumber":"4","templateName":"C1","contentId":"shellmenu_194","contentName":"Games"},{"areaName":"CategoryMenuItems-Store","slotNumber":"5","templateName":"C1","contentId":"shellmenu_199","contentName":"Entertainment"},{"areaName":"CategoryMenuItems-Store","slotNumber":"6","templateName":"C1","contentId":"shellmenu_203","contentName":"BusinessandEducation"},{"areaName":"CategoryMenuItems-Store","slotNumber":"7","templateName":"C1","contentId":"shellmenu_206","contentName":"Sale"}]'&*flightId='BSP_DeviceGuard:1,BSP_Shell_VNext:1,Bundle3P:1,check_bsp_cookie:1,clicktale:1,commercev4:1,ContentRatingEnabled:1,CuratedRecoSpotlight:1,CuratedRecoSpotlightEnt:1,disable404ForNoDetails:1,disableExclusivityOnLegacy:1,discountDisclaimer:1,displaydescriptions:1,dres:1,dynamicLocales:1,embercli:1,enableAccessibilityStatusPDP:1,enableChartsRefiner:1,enableDeviceRefiner:1,enableDeviceRefinerEnt:1,enableFeedback:1,enablemusicpurchaseusingmobi:1,enableSubsectionRefinerEnt:1,epricemediaitems:1,Feature_EnableEntertainmentLandingPage:1,jsllv3:1,MVR_ControlFlight:1,nonsimmobi:1,oneui1_16_4:1,optimizely:1,orderscreenshots:1,paymentmethod2emberdata:1,PlatformEnabled:1,PriceMediaItems:1,purchasev6:1,RecoSpotlight:1,redeemlinktostore:1,redeemwarningenabledwin8:1,reportReview:1,ReviewVoting:1,showccicons:1,showiap:1,showiapsign:1,ShowInventory:1,ShowReportAnApp:1,soasta:1,soastaforblends:1,use_lpp:1,usebuttondropdown:1,usestoreheader:1'&*cookieEnabled=true&*browserSize='1170x2093'&*cookies='MC1=GUID=0bbfc113a7da4932bdd199aeedf7638b&HASH=0bbf&LV=201510&V=4&LU=1443812739;MSFPC=ID=20c6f061db9a466e865608c37affd77f&CS=3&LV=201504&V=1;'&*pageLoadTime=3452&*screenRes='1536x864'&*isJs=true&*title='Alles über Apps â?? Microsoft Store'&cV='8JkrJYs/8kS8J/vS.12'&ext-app-expId='none'&appId='JS:UniStore'&ext-javascript-libVer='3.2.1-beta-1'&ext-user-localId='t:2AE8600345746532191C677F44866451'&sauth=1
[NoScript XSS] Eine verdächtige Anfrage wurde bereinigt. Original-URL [https://web.vortex.data.microsoft.com/collect/v1/t.asm?ver=%272.1%27&name=%27Ms.Webi.ContentView%27&time=%272015-12-11T17%3A15%3A41.060Z%27&os=%27Windows%27&*baseType=%27Ms.Content.PageView%27&-pageName=%27Apps%20Home%27&-uri=%27https%3A%2F%2Fwww.microsoft.com%2Fde-de%2Fstore%2Fapps%27&-referrerUri=%27http%3A%2F%2Fwpvision.de%2Fpc-sonstiges%2F6570-noscript-xss-meldung-im-microsoft-store-firefox-blockiert.html%27&-pageTags=%27%7B%22timing%22%3A%22%7B%5C%22navigationStart%5C%22%3A1449854137508%2C%5C%22unloadEventStart%5C%22%3A1449854138388%2C%5C%22unloadEventEnd%5C%22%3A1449854138391%2C%5C%22redirectStart%5C%22%3A0%2C%5C%22redirectEnd%5C%22%3A0%2C%5C%22fetchStart%5C%22%3A1449854137512%2C%5C%22domainLookupStart%5C%22%3A1449854137563%2C%5C%22domainLookupEnd%5C%22%3A1449854137581%2C%5C%22connectStart%5C%22%3A1449854137580%2C%5C%22connectEnd%5C%22%3A1449854137608%2C%5C%22requestStart%5C%22%3A1449854137633%2C%5C%22responseStart%5C%22%3A1449854138309%2C%5C%22responseEnd%5C%22%3A1449854138323%2C%5C%22domLoading%5C%22%3A1449854138388%2C%5C%22domInteractive%5C%22%3A1449854140055%2C%5C%22domContentLoadedEventStart%5C%22%3A1449854140058%2C%5C%22domContentLoadedEventEnd%5C%22%3A1449854140149%2C%5C%22domComplete%5C%22%3A1449854140964%2C%5C%22loadEventStart%5C%22%3A1449854140964%2C%5C%22loadEventEnd%5C%22%3A0%7D%22%2C%22metaTags%22%3A%7B%22ms.v%22%3A%221511.30009%22%2C%22ms.Cv%22%3A%228JkrJYs%2F8kS8J%2FvS.12%22%2C%22ms.pagename%22%3A%22Apps%20Home%22%2C%22ms.ig%22%3A%22181e16c9-8e8e-4e60-8acc-9ceab98b917c%22%2C%22ms.auth%22%3A%221%22%7D%7D%27&-customSessionGuid=%2752c3e7c603ae442397c4b9d926b0ee78%27&-impressionGuid=%27181e16c9-8e8e-4e60-8acc-9ceab98b917c%27&-contentJsonVer=2&-content=%27%5B%7B%22areaName%22%3A%22L1%22%2C%22slotNumber%22%3A%221%22%2C%22templateName%22%3A%22Hovermenus%22%2C%22contentName%22%3A%22Store%22%7D%2C%7B%22areaName%22%3A%22L1%22%2C%22slotNumber%22%3A%222%22%2C%22templateName%22%3A%22Hovermenus%22%2C%22contentName%22%3A%22Products%22%7D%2C%7B%22areaName%22%3A%22L1%22%2C%22slotNumber%22%3A%223%22%2C%22templateName%22%3A%22Hovermenus%22%2C%22contentName%22%3A%22Support%22%7D%2C%7B%22areaName%22%3A%22CategoryHeader-Store%22%2C%22slotNumber%22%3A%221%22%2C%22templateName%22%3A%22C1%22%2C%22contentId%22%3A%22shellmenu_179-mobile%22%2C%22contentName%22%3A%22Devices%22%7D%2C%7B%22areaName%22%3A%22CategoryHeader-Store%22%2C%22slotNumber%22%3A%222%22%2C%22templateName%22%3A%22C1%22%2C%22contentId%22%3A%22shellmenu_185-mobile%22%2C%22contentName%22%3A%22Software%22%7D%2C%7B%22areaName%22%3A%22CategoryHeader-Store%22%2C%22slotNumber%22%3A%223%22%2C%22templateName%22%3A%22C1%22%2C%22contentId%22%3A%22shellmenu_189-mobile%22%2C%22contentName%22%3A%22Apps%22%7D%2C%7B%22areaName%22%3A%22CategoryHeader-Store%22%2C%22slotNumber%22%3A%224%22%2C%22templateName%22%3A%22C1%22%2C%22contentId%22%3A%22shellmenu_194-mobile%22%2C%22contentName%22%3A%22Games%22%7D%2C%7B%22areaName%22%3A%22CategoryHeader-Store%22%2C%22slotNumber%22%3A%225%22%2C%22templateName%22%3A%22C1%22%2C%22contentId%22%3A%22shellmenu_199-mobile%22%2C%22contentName%22%3A%22Entertainment%22%7D%2C%7B%22areaName%22%3A%22CategoryHeader-Store%22%2C%22slotNumber%22%3A%226%22%2C%22templateName%22%3A%22C1%22%2C%22contentId%22%3A%22shellmenu_203-mobile%22%2C%22contentName%22%3A%22BusinessandEducation%22%7D%2C%7B%22areaName%22%3A%22CategoryHeader-Store%22%2C%22slotNumber%22%3A%227%22%2C%22templateName%22%3A%22C1%22%2C%22contentId%22%3A%22shellmenu_206-mobile%22%2C%22contentName%22%3A%22Sale%22%7D%2C%7B%22areaName%22%3A%22CategoryMenuItems-Store%22%2C%22slotNumber%22%3A%221%22%2C%22templateName%22%3A%22C1%22%2C%22contentId%22%3A%22shellmenu_179%22%2C%22contentName%22%3A%22Devices%22%7D%2C%7B%22areaName%22%3A%22CategoryMenuItems-Store%22%2C%22slotNumber%22%3A%222%22%2C%22templateName%22%3A%22C1%22%2C%22contentId%22%3A%22shellmenu_185%22%2C%22contentName%22%3A%22Software%22%7D%2C%7B%22areaName%22%3A%22CategoryMenuItems-Store%22%2C%22slotNumber%22%3A%223%22%2C%22templateName%22%3A%22C1%22%2C%22contentId%22%3A%22shellmenu_189%22%2C%22contentName%22%3A%22Apps%22%7D%2C%7B%22areaName%22%3A%22CategoryMenuItems-Store%22%2C%22slotNumber%22%3A%224%22%2C%22templateName%22%3A%22C1%22%2C%22contentId%22%3A%22shellmenu_194%22%2C%22contentName%22%3A%22Games%22%7D%2C%7B%22areaName%22%3A%22CategoryMenuItems-Store%22%2C%22slotNumber%22%3A%225%22%2C%22templateName%22%3A%22C1%22%2C%22contentId%22%3A%22shellmenu_199%22%2C%22contentName%22%3A%22Entertainment%22%7D%2C%7B%22areaName%22%3A%22CategoryMenuItems-Store%22%2C%22slotNumber%22%3A%226%22%2C%22templateName%22%3A%22C1%22%2C%22contentId%22%3A%22shellmenu_203%22%2C%22contentName%22%3A%22BusinessandEducation%22%7D%2C%7B%22areaName%22%3A%22CategoryMenuItems-Store%22%2C%22slotNumber%22%3A%227%22%2C%22templateName%22%3A%22C1%22%2C%22contentId%22%3A%22shellmenu_206%22%2C%22contentName%22%3A%22Sale%22%7D%5D%27&*flightId=%27BSP_DeviceGuard%3A1%2CBSP_Shell_VNext%3A1%2CBundle3P%3A1%2Ccheck_bsp_cookie%3A1%2Cclicktale%3A1%2Ccommercev4%3A1%2CContentRatingEnabled%3A1%2CCuratedRecoSpotlight%3A1%2CCuratedRecoSpotlightEnt%3A1%2Cdisable404ForNoDetails%3A1%2CdisableExclusivityOnLegacy%3A1%2CdiscountDisclaimer%3A1%2Cdisplaydescriptions%3A1%2Cdres%3A1%2CdynamicLocales%3A1%2Cembercli%3A1%2CenableAccessibilityStatusPDP%3A1%2CenableChartsRefiner%3A1%2CenableDeviceRefiner%3A1%2CenableDeviceRefinerEnt%3A1%2CenableFeedback%3A1%2Cenablemusicpurchaseusingmobi%3A1%2CenableSubsectionRefinerEnt%3A1%2Cepricemediaitems%3A1%2CFeature_EnableEntertainmentLandingPage%3A1%2Cjsllv3%3A1%2CMVR_ControlFlight%3A1%2Cnonsimmobi%3A1%2Coneui1_16_4%3A1%2Coptimizely%3A1%2Corderscreenshots%3A1%2Cpaymentmethod2emberdata%3A1%2CPlatformEnabled%3A1%2CPriceMediaItems%3A1%2Cpurchasev6%3A1%2CRecoSpotlight%3A1%2Credeemlinktostore%3A1%2Credeemwarningenabledwin8%3A1%2CreportReview%3A1%2CReviewVoting%3A1%2Cshowccicons%3A1%2Cshowiap%3A1%2Cshowiapsign%3A1%2CShowInventory%3A1%2CShowReportAnApp%3A1%2Csoasta%3A1%2Csoastaforblends%3A1%2Cuse_lpp%3A1%2Cusebuttondropdown%3A1%2Cusestoreheader%3A1%27&*cookieEnabled=true&*browserSize=%271170x2093%27&*cookies=%27MC1%3DGUID%3D0bbfc113a7da4932bdd199aeedf7638b%26HASH%3D0bbf%26LV%3D201510%26V%3D4%26LU%3D1443812739%3BMSFPC%3DID%3D20c6f061db9a466e865608c37affd77f%26CS%3D3%26LV%3D201504%26V%3D1%3B%27&*pageLoadTime=3452&*screenRes=%271536x864%27&*isJs=true&*title=%27Alles%20%C3%BCber%20Apps%20%E2%80%93%20Microsoft%20Store%27&cV=%278JkrJYs%2F8kS8J%2FvS.12%27&ext-app-expId=%27none%27&appId=%27JS%3AUniStore%27&ext-javascript-libVer=%273.2.1-beta-1%27&ext-user-localId=%27t%3A2AE8600345746532191C677F44866451%27&sauth=1] angefordert von [https://www.microsoft.com/de-de/store/apps]. Bereinigte URL: [https://web.vortex.data.microsoft.com/#8463464749657511587].

Aber bei der Interpretation dieser Information hapert es halt bei mir, irgendwie bekomme ich noch hin, dass da hat das Script von https://web.vortex.data.microsoft.com/collect/v1/t.asm irgendwie was für Noscript verdächtiges macht, vermutlich hat das was mit dem leerren Stringübergabe zu tun, aber das war es dann schon mit meinem Wissen. Da das Script aber von Microsoft kommt, gehe ich halt von einem False Postive aus.

Warum dann halt noch Noscript den Firefox blockiert, ist dann noch ein anderes Thema.

[CTHTC]

0

Ich habe NoScript nicht installiert, wie gesagt das waren nur so meine ersten Gedanken.
Kommt das Problem auch, wenn Du die Seite auf die Whitelist setzt ?

[Cimba]

0

Kommt das Problem auch, wenn Du die Seite auf die Whitelist setzt ?

Damit hab ich halt so meine Probleme, ich kapier nicht so wirklich, wie man da was korrekt auf die Whiteliste setzt, der Syntax sagt mir da nicht wirklich was.

Als Beispiele sind da sowas angegeben:

PHP-Code:

^https?://([a-z]+)\.google\.(?:[a-z]{1,3}\.)?[a-z]+/(?:search|custom|\1)\?
^https?://([a-z]*)\.?search\.yahoo\.com/search(?:\?|/\1\b)
^https?://[a-z]+\.wikipedia\.org/wiki/[^"<>\?%]+$
^https?://translate\.google\.com/translate_t[^"'<>\?%]+$
^https://secure\.wikimedia\.org/wikipedia/[a-z]+/wiki/[^"<>\?%]+$ 


Ist also nicht einfach eine simple Adresse, das habe ich schon versucht und das hat nicht geklappt.

[CTHTC]

0

Ist also nicht einfach eine simple Adresse, das habe ich schon versucht und das hat nicht geklappt.

Der Meinung war ich, als ich das gelesen habe:

Ausnahmen sind bei NoScript für Firefox einfach zu definieren: Klicken Sie auf das Symbol der Erweiterung und wählen sie die „Einstellungen“. Hier klicken Sie anschließend auf den Reiter „Positivliste“ - diese enthält alle Ausnahmen für NoScript. Geben Sie „pcwelt.de“ in das Textfeld ein und klicken sie auf „Erlauben“, schon können Sie ohne Einschränkungen auf PC-Welt.de surfen.

Quelle: pcwelt.de

[Cimba]

0

Ach das ... ja, das gibt es auch noch, das sind aber nur die Ausnahmen, um allgemein die Scripte nicht auf der Seite zu blocken, da reicht dann tatsächlich eine einfache WWW Adresse.

Man kann da halt ne ganze Menge in dem AddOn einstellen.

Hier hab ich mal die englische Hilfe dazu gefunden, aber da blick ich halt einfach nicht durch:
https://noscript.net/faq#qa4_4

[CTHTC]

0

Und funktioniert es, wenn Du die URL dort hinterlegst oder kommt dann immer noch die Fehlermeldung ?

Gruß
CTHTC

[Cimba]

0

Eine normale WWW Adresse wird halt nicht im XSS Ausnahmefilter akzeptiert, die kann man dort leider nicht so eingeben (Eingabe wird nicht übernommen), da braucht es halt diesen speziellen Syntax, den ich nicht kapiere.

[CTHTC]

0

Da stecke ich leider auch nicht tief genug in der Materie drin aber ich installiere den NoScript mal und versuche etwas herauszufinden.

Gruß
CTHTC

EDIT
Ich habe NoScript in der Version 2.7 jetzt zusammen mit FF 42.0 laufen und kann den o.g. Link problemlos aufrufen. HAst Du auch diese Kombination?

[Allerdings muss ich sagen, dass mir das Script mehr Arbeit macht, als erleichtert. Es haut ja sogar den Anmeldebildschirm vom Forum weg. Mir ist schon klar, dass das ja auch seine Aufgabe ist aber wenn ich da wirklich jede Seite mir der ich arbeite einzeln individualisieren muss, da sitze ich ja Ewigkeiten dran.]

[Cimba]

0

STOP!

Danke für deine Mühe, aber jetzt hab ich es doch durch unser Gespräch teilweise begriffen und konnte doch noch eine Ausnahme hinzufügen, ich hatte da gleich mehrere Sachen falsch gemacht.

Jetzt geht es auf jeden Fall und Firefox wird auch nicht mehr blockiert.

[CTHTC]

0

Also Ziel auf Umwegen erreicht.

Nutzt Du das Ding wirklich im Alltag oder hast Du es jetzt nur mal getestet ?


Gruß
CTHTC

[Cimba]

0

Noscript habe ich schon seit Jahren in Benutzung, bin aber seit kurzer Zeit auf uBlock Origin umgestiegen (Script UND Werbeblocker/Privatsphäre/Malwareschutz), Noscript lasse ich jetzt halt nur wegen dem XSS und ABE Schutz drin, den Noscript Scriptblocker habe ich dementsprechend ausgeschaltet.

[CTHTC]

0

OK, dann wird ja vieles einfacher.
Die Einstellmöglichkeiten wind wirklich extrem, da muss man sich gut einlesen.

Gruß
CTHTC