13.11.2002 – Sicherheitslücke im Internet Explorer

Eine Kombination aus Sicherheitslücken im Internet Explorer ermüglicht es Webseiten auf fremden Rechnern Programme mit Parametern aufzurufen. Damit ist es sogar müglich die Festplatte eines Users zu formatieren. Das Exploit nutzt dazu ein cross-site-scripting-Loch in der Windowshilfe. Angeblich ist der Internet Explorer 6 mit aktuellen Patches anfällig auf diese Lücken. Auch der Internet Explorer 5.5 ist betroffen. über weitere IE-Versionen die gefährdet sind ist derzeit noch nichts bekannt.