Vier neue Sicherheitslecks in Internet Explorer

Vier neue Sicherheitslecks sind im Internet Explorer entdeckt worden. Eine davon ermöglicht über einen Buffer-Overrun einem Angreifer, um beliebigen Programmcode auf dem fremden System auszuführen, zwei andere geben die Möglichkeit, sich Einblick in fremde Daten zu verschaffen. Alle Löcher können genutzt werden, indem der Angegriffene dazu gebracht wird, eine speziell präparierte Webseite zu besuchen.


Ein Sammelpatch, der die Löcher wieder stopft, wurde von Microsoft bereits verfügbar gemacht. Er ist mit Internet Explorer 5.01 SP3, Internet Explorer 5.5 SP 2 sowie Internet Explorer 6.0 mit oder ohne SP1 erhältlich. Im Patch sind auch alle vorausgegangenen Bugfixes für Internet Explorer enthalten. (IW)