Interessant... Jemand hat es also doch geschafft, JS in die Signatur einzubetten. Ich habe da anfangs mal ein Bißchen rumprobiert und alle offensichtlichen Wege waren gesichert.
Ich sag' nicht gerne "Ich hab's euch ja gleich gesagt" und ich werde es auch jetzt nicht tun (obwohl es fast angemessen wäre). Statt dessen ziehe ich meinen Hut vor de(m|n)jenigen (der|die) die Lücke aufgedeckt (hat|haben)... und somit den Beweis erbrachte(n), daß man, wenn man nur _wirklich_ will, irgendwo einen Exploit findet.

Daß sie trotzdem Hammel sind stelle ich nicht in Frage.



...jetzt hab' ich's indirekt doch gesagt. Verdammt.