Gefährliche Hilfe-Dateien

Microsoft lieferte zwar Anfang Juni einen Patch für die Lücke - damit sei das Problem jedoch nicht gelöst. Das Sicherheitsloch ermöglicht es Web-Site-Betreibern, zerstörerischen Code auf PCs von Web-Site-Besuchern einzuschleusen. Die Folgen: Daten können hinzugefügt, verändert oder gelöscht werden. Laut CERT schliesst der von Microsoft gelieferte Patch nicht alle Lücken - unter gewissen Umständen sei weiterhin die Datenmanipulation möglich.

Allerdings wolle Microsoft auch nach Entdeckung weiterer Schwachstellen keine überarbeitete Version des Patches liefern. Die Details des ungelösten Problems finden Sie auf der CERT-Site [1].