Im Internet Explorer von Microsoft befindet sich derzeit eine kritische Sicherheitslücke, die es möglich macht Angreifern schädlichen Programmcode auf dem Rechner ausführen zu lassen.

Im Detial steckt die Lücke im HTML Help Control des Internet Explorers. Sie wird als besonders kritisch eingestuft, da nur eine speziell präperierte Internetseite aufgerufen werden muss und der Angreifer die Kontrolle über den PC übernehmen kann.

Eine Demonstrationen gibt es dazu hier. An dieser Stelle möchte ich Sie aber darauf hinweisen, dass wir keinerlei Haftung für eventuelle Schäden an Ihrem Computer oder für Datenverlust übernehmen. Die Demonstratione erfolgt auf eigner Gefahr hier.

Diese Sicherheitslücke wurde Microsoft seit März von den Findern gemeldet, doch bis jetzt blieb diese Sicherheitslücke ungepatcht. Dies liegt vielleicht daran, dass sich die Sicherheitslücke im neuem Internet Explorer 7 nicht befindet. Die Sicherheitslücke tritt ab Version 5 des Internet Explorers auf. (cpi)