Internet Explorer: Website genügt für Absturz

Wie Secunia warnt, befindet sich der Fehler in der so genannten "Shell Light-Weight Utility"-Bibliothek von Windows XP und des Microsoft-Browsers. Auf Grund eines Referenz-Bugs ist es einem Angreifer möglich, den HTML-Code [1] einer Website so zu präparieren, dass der Internet Explorer abstürzt. Betroffen sind alle Programm-Versionen ab Internet Explorer 4.0. Da ebenfalls andere Anwendungen wie Windows Explorer, Outlook, Outlook Express und Frontpage die fehlerhafte Bibliothek benützen, können sie mit demselben Trick zum Abstürzen gebracht werden. Einen Patch für das Problem gibt es gemäss Secunia noch keinen. Die Sicherheitsfirma rät deshalb, in heiklen Umgebungen einen anderen Browser zu verwenden.