Fehlerhafter Internet Explorer sorgt für Absturz

Der Fehler tritt auf, wenn HTML-Tags verarbeitet werden, die mehrere Event Handler enthalten. Dabei handelt es sich um spezielle Anweisungen im Code der Homepage, die das Verhalten bei bestimmten Ereignissen steuern.

Mit Hilfe einer Demoseite, die mit mehreren Tausend Wiederholungen des Event Handlers „onclick=bork“ gefüllt war, konnte der IT-Security-Experte Michal Zalewski einen Pufferüberlauf in der Datei „mshtml.dll“ erzeugen und den Browser so zum Absturz bringen. Laut dem Sicherheitsdienst Secunia gilt die Lücke derzeit aber noch als unkritisch, da es lediglich zum Absturz des Browsers kommt. (mja)

Über aktuelle Sicherheitslücken informieren Sie die Security-Reports von tecCHANNEL in Kooperation mit Secunia. Sie können diesen Dienst auch als kostenlosen Newsletter oder als tägliche tecCHANNEL Security Summary abonnieren. Premium-Kunden haben zudem die Möglichkeit, sich bei hoch kritischen Lücken per Security Alert informieren zu lassen.