Sicherheitslücke im Internet Explorer 6
Angreifer können schadhaften Code ausführen. Im Internet Explorer 6 ist eine Sicherheitslücke gefunden worden, über die sich im schlimmsten Fall Schadcode einschleusen lässt. Aber auch das unbemerkte Ausspionieren von vertraulichen Daten ist damit möglich. Bislang steht kein Patch bereit, um den Fehler zu beseitigen. Immerhin soll der Internet Explorer 7 davon nicht betroffen sein.
Angreifer können über das Sicherheitsleck(öffnet im neuen Fenster) im Internet Explorer 6 eine Cross-Domain-Scripting-Attacke durchführen, um an vertrauliche Daten zu gelangen. Aber auch das Ausführen von Schadcode soll darüber möglich sein. Durch Abschaltung von Active Scripting in Microsofts Browser soll der Fehler nicht mehr auftreten. Auch ein Update auf den Internet Explorer 7 soll einen solchen Angriff umgehen.
Bislang hat Microsoft keinen Patch veröffentlicht. Der Softwarekonzern soll aber bereits auf den Fehler hingewiesen worden sein.