Freitag, 27. Okt. 2006 16:32 - [jp]
Ein Fehler in der Funktion "ADODB.Connection.Execute" kann dazu ausgenutzt werden, den Internet Explorer gezielt abstürzen zu lassen. Der Aufruf einer entsprechenden präparierten Webseite reicht dazu aus, meldet der Entdecker der Sicherheitslücke, Yag Kohha und stellt ein
Exploit bereit. Laut Kohha ist der Internet Explorer 6 betroffen.
Es gibt aber auch
Meldungen, dass dieser Fehler auch im Internet Explorer 7 vorhanden ist.
Microsoft hat den
Fehler bestätigt und untersucht ihn derzeit.
Einen Patch für den Internet Explorer 6 oder 7 gibt es derzeit noch nicht. Sobald Microsoft einen Patch zur Verfügung stellt, werden wir Sie natürlich informieren.
