Im Chat konnten etwa Links geteilt werden, die Facebook nicht ausreichend überprüfte. So ließen sich JavaScript-Befehle als Links tarnen, die dann vom Chat automatisch eingebunden wurden.

Die E-Mail-App Mailbox für iOS, welche im März von Dropbox gekauft wurde, führt Javascript-Befehle in HTML-Mails standardmäßig aus. Dies stellt ein Sicherheitsrisiko dar, das aber durch die ...