Lücken in Windows XP

Im Internet Explorer 7 und 8 unter Windows XP ist nun eine weitere Sicherheitslücke bekannt geworden. Durch die VBS-Script Funktion MsgBox können beliebige Hilfsdateien der Netzwerkfreigabe noch geladen und durch die enthaltenen Makros beliebige Befehle ausgeführt werden. Obwohl die Interaktion eine Bestätigung des Anwenders mittels F1-Taste benötigt, warnt Microsoft trotzdem vor möglichen Attacken.

Die Betriebssysteme Windows Vista und Windows 7 sind von der Sicherheitslücke nicht betroffen. Ein entsprechendes Update gibt es nicht.