Lücken in Microsofts Webbrowser "Internet Explorer", für die es bisweilen noch keine Patches/Flicken gibt, gefährden auch aktuellste Windows Systeme. Bis Microsoft die Lücken füllt, sollte man dringend ActiveScripting und ActiveX deaktivieren, sowie das die Verknüpfung von .hta-Dateien lösen, oder auf einen alternativen Webbrowser (Firefox, Opera) umsteigen.

heise online hat den Exploit "erfolgreich" auf einem Windows XP Rechner mit Service Pack 2 und allen aktuellen Patches ausgeführt. Es wird nächstens mit einem Schädling (Wurm/Virus) gerechnet, welcher diese Schwachstellen ausnutzt.

Das gefährliche an dieser Sicherheitslücke ist, dass es genügt, wenn ein Opfer eine präparierte Web-Seite besucht -- weitere Interaktionen des Anwenders sind nicht notwendig. (SF)