Internet Explorer: Schwere Active-Scripting-Sicherheitslücke
Angreifer können beliebigen Programmcode auf einem fremden System ausführen. In Microsofts Internet Explorer wurde erneut eine schwere Sicherheitslücke bei der Nutzung von Active Scripting entdeckt. Wie die Sicherheitsexperten von Secunia.com berichten(öffnet im neuen Fenster) , kann ein Angreifer über eine präparierte Webseite den Browser zum Absturz bringen oder beliebigen Programmcode mit den Nutzerrechten ausführen. Bislang bietet Microsoft keinen Patch zur Abhilfe an.
Um sich vor Angriffen durch Ausnutzung dieser Sicherheitslücke zu schützen, bleibt derzeit nur die Möglichkeit, Active Scripting im Internet Explorer zu deaktivieren. Dann werden entsprechende Inhalte nicht mehr ausgeführt, so dass auch die Sicherheitslücke nicht ausgenutzt werden kann. Von dem Sicherheitsleck ist der Internet Explorer in den Versionen 5.01, 5.5 und 6.0 betroffen.