Sicherheitslücke im IE: Beispielcode aufgetaucht

Ist solch ein Beispielcode erst einmal veröffentlicht, dauert es in der Regel nicht lange, bis Angreifer sich diese Lücke zu Nutze machen. In diesem Fall ist es eine Sicherheitslücke im JavaScript-Befehl "createTextRange()", über die dem Browser beliebiger Code zur Ausführung untergeschoben werden kann.

Microsoft ist der Fehler bekannt und die Redmonder sind auch über den Beispielcode informiert. An einem Patch wird gearbeitet, wann er erscheinen soll ist aber noch unklar.

In dringenden Fällen veröffentlich Microsoft auch außerhalb der Reihe Sicherheitsupdates. Man kann also davon ausgehen, dass der Patch noch vor dem nächsten Patch-Day (11. April) erscheinen wird.