Auf Security-Mailinglisten
wurde ein weiterer Fehler des Internet Explorer veröffentlicht.
In Verbindung von Active-Scripting mit Macromedias Flash-Plugin
kann es offensichtlich zu einem ungültigen Speicherzugriff kommen,
der einen Absturz des Internet Explorers zur Folge hat.
Der Fehler tritt dann auf, wenn ein Flash-Objekt via ActionScript
eine VB-Script-Funktion aktiviert, die ihrerseits eine JScript-Funktion
mit speziellen document.write()-Befehlen aufruft. Bei ersten Tests
mit der bereitgestellten Demo stürzte ein voll gepatchter Internet
Explorer unter Windows XP SP2 ab und wollte einen Fehlerbericht
an Microsoft senden. Eine Stellungnahme von Microsoft liegt noch
nicht vor.
(rb, hannover)
(siehe auch Heise
News-Ticker:)
Hannover · EDV-Beratung ·
Linux · Novell · Microsoft · Seminar ·
IT-Consult · Netzwerk · LPIC · CLE
|