TweakPC



Noch eine Sicherheitslücke im Internet Explorer

Donnerstag, 23. Mär. 2006 15:56 - [jp]

Kurz nach Microsofts Patch-Day wurde bereits eine nicht gepatchte Sicherheitslücke im Internet Explorer entdeckt. Seit gestern ist eine weitere bekannt.

Laut dem Fehlerbericht von Secunia handelt es sich dabei um ein Problem in einer JavaScript-Funktion und wird als "Highly critical" eingestuft.

"The vulnerability is caused due to an error in the processing of the 'createTextRange()' method call applied on a radio button control. This can be exploited by e.g. a malicious web site to corrupt memory in a way, which allows the program flow to be redirected to the heap."

Microsoft arbeitet laut Secunia bereits an einem Patch.

Verwandte Testberichte, News, Kommentare
ueber TweakPC: Impressum, Datenschutz Copyright 1999-2024 TweakPC, Alle Rechte vorbehalten, all rights reserved. Mit * gekennzeichnete Links sind Affiliates.