Sicherheitslücke in Internet Explorer und Outlook

PivX ist es gelungen, die Lücke im Internet Explorer 5.5 unter Win98 sowie WinNT nachzuweissen. Ebenso ist der Internet Explorer 6.0 unter Windows 2000 betroffen. Mit HTML4 lassen sich durch enthaltene Object-Element Programme und Komandos starten. Scheinbar lassen sich dabei vorhandenen Kontrollen überlisten, weil die Objekt-Eigenschaften nicht durch den üblichen Cross-Domain-Security-Check geprüft werden. Zur Zeit gibt es noch keinen Fix von Microsoft zu dieser Sicherheitsücke.