Internet Explorer: Patch me if you can
Ein Knowledge-Base-Artikel(öffnet im neuen Fenster) beschreibt, dass die im Internet Explorer 6 enthaltene Wininet-Funktion fehlerhaft arbeitet, wenn der Februar-2004-Patch für den Browser installiert wurde. Wird die Wininet-Funktion verwendet, um etwa Daten über eine SSL-verschlüsselte Webseite zu übertragen, sendet der datenliefernde Server womöglich eine Fehlermeldung, da das Versenden von HTML-POST-Formularen nicht mit dem Internet Explorer 6 funktioniert. Microsoft bietet einen Patch(öffnet im neuen Fenster) für den Internet Explorer 6 zum Download an.
Damit muss Microsoft den mit dem Security Bulletin MS04-004 veröffentlichten Patch für den Internet Explorer bereits das zweite Mal nachbessern, weil der Patch neue Fehler in den Browser integriert hat. Nutzer, die erwarten, dass sich mit dem aktuellen Patch wieder Nutzername und Kennwörter in URLs einbinden lassen, müssen enttäuscht werden. Microsoft hatte mit dem am 3. Februar 2004 erschienenen Patch für den Internet Explorer das Einbinden derartiger Informationen in URLs komplett abgeschaltet. Das sorgte im Internet für einige Verärgerung, da sich Webseiten mit entsprechenden Adresskonstruktionen nicht mehr ohne weiteres mit dem Internet Explorer aufrufen lassen. Andere Browser-Hersteller unterstützen diesen URL-Aufruf weiterhin, ohne dass Browser wie Firefox, Mozilla oder Opera mit den im Internet Explorer aufgetretenen Sicherheitsproblemen konfrontiert sind.
- Anzeige Hier geht es zu Hacking & Security: Das umfassende Handbuch bei Amazon Wenn Sie auf diesen Link klicken und darüber einkaufen, erhält Golem eine kleine Provision. Dies ändert nichts am Preis der Artikel.