Offene Sicherheitslücke gefährdet IE 6 und 7
Noch funktioniert der auf Bugtraq veröffentlichte Exploit(öffnet im neuen Fenster) nicht zuverlässig, melden die Sicherheitsspezialisten bei Symantec(öffnet im neuen Fenster) , die den Exploit untersucht haben. Es sei aber vermutlich nur eine Frage der Zeit, bis eine zuverlässige Version erscheint und er genutzt werden kann, um Systeme mit Internet Explorer 6 und 7 beim Besuch einer Website zu infizieren.
Laut Vupen Seurity(öffnet im neuen Fenster) ist Windows XP mit Service Pack 3 und allen aktuellen Patches anfällig. Voraussetzung ist allerdings, dass die Ausführung von Javascript zugelassen ist. Das Deaktivieren von Javascript hilft also, bis Microsoft einen entsprechenden Patch veröffentlicht.
Der Angriff macht sich CSS-Informationen im Zusammenspiel mit getElementsByTagName() zunutze, um den Browser zum Absturz zu bringen und so eigenen Code auszuführen.