Der Internet Explorer 6 weist zwei schwer wiegende Lücken auf. Sie ermöglichen es Angreifern, das System zu kompromittieren, auf lokale Ressourcen zu verweisen und Security-Features des Microsoft Windows XP SP2 zu umgehen. Das berichtet unsere Schwesterpublikation Tecchannel .

Die erste Lücke betrifft die Überprüfung von Drag-and-Drop-Aktionen der "Internet"-Zone zu lokalen Ressourcen. Der Fehler beruht laut Secunia auf der mangelhaften Prüfung von in Bilder- oder Media-Dateien eingebettetem HTML-Code. Ein Angreifer könnte die Lücke ausnutzen, um über eine präparierte Website beliebigen HTML-Code auf den Rechner des Users zu laden, der wiederum das Ausführen beliebigen Script-Codes in der Zone "Lokaler Computer“ ermöglicht.

Die zweite Lücke hängt mit der unzureichenden Abgrenzung der Sicherheitszonen des Browsers im Zusammenhang mit dem HTML-Help-Control zusammen. Bindet ein Angreifer das Control in eine HTML-Seite ein und referenziert eine speziell vorbereitete Index-Datei (.hhk), kann er aufgrund des Fehlers in den Zonenbeschränkungen auch lokale HTML-Dokumente ausführen. Damit soll sich auch die Beschränkung “Lokaler Computer” des Windows XP SP2 umgehen lassen.

Die Lücken sind laut Secunia auf einem gepatchten System mit Internet Explorer 6 und Windows XP SP2 nachgewiesen. Derzeit lautet die Lösung des Problems laut dem zugehörigen Secunia-Report : Deaktivieren Sie Active Scripting oder verwenden Sie ein anderes Produkt.

Quelle : www.pcwelt.de

Damit stehst du nicht alleine da..

Benutze selber seit längerer Zeit nur noch Firefox....

Aber wenn ich mir z.B. die Statistik des Forums anschaue gibts immer noch genug Leute die den IE nutzen....´Kopfschüttel´

-----
1.   Mozilla Firefox 1.x   32.6 %
2.   Internet Explorer 6.x   30.4 %
3.   Mozilla Firefox   21.7 %
4.   Opera 7.x   13.0 %
5.   Opera 5.x   2.2 %
---------
Aber Firefox & Co haben in letzter Zeit viel an Boden gewonnen...

So langsam wachen die Leute wohl auf....hoffe ich doch  

Aber trotzdem : Ohne Firewall und Antivirus kann ( bzw. sollte man nicht)  man heutzutage eh nicht mehr ins Netz.....