Gefährliches Sicherheitsloch im Internet Explorer

Der Sicherheitsexperte Michal Zalewski berichtet, dass entsprechend manipulierte Webseiten den Internet Explorer zum Absturz bringen können.

Das Problem liegt in der Verarbeitung von sogenannten Script-Action-Handlern, wofür die "mshtml.dll" zuständig ist. So soll sich nicht nur der Browser zum Absturz bringen lassen, sondern es könnte auch Programmcode ausgeführt werden. Eine Beispielseite demonstriert dies und bringt den Internet Explorer zum Absturz.

Betroffen ist laut Zalewski der Internet Explorer 6 unter Windows XP mit Service Pack 2, während Firefox oder Opera nicht zum Absturz gebracht werden können.

Einen Patch seitens Microsoft gibt es noch nicht.

TweakPC Kommentar: Es wäre wohl in jedermanns Sinn gewesen, wenn Zalewski zuerst Microsoft informiert und mit der Veröffentlichung gewartet hätte. So steht zu Befürchten, dass es nicht allzu lange dauern wird, bis erste Webseiten diese Sicherheitslücke ausnutzen werden.