Reichlich später Patch für IE 4.01 und 5
Schon seit Mitte Oktober ist das Problem bekannt. Jetzt hat Microsoft die Lösung gefunden. Das JavaScript-Redirect-Loch im Internet Explorer kann nun endlich mittels Patch geschlossen werden.
Die JavaScript-Redirect-Sicherheitslücke erlaubte bislang die Umgehung der Cross-Domain-Sicherheitsbeschränkungen. Einzige Hilfe für Anwender, die den Internet Explorer ab der Version 4.1 verwenden: JavaScript abschalten. Microsoft bietet jetzt einen Patch zum Download an, der das Problem beheben soll, nachdem fast vier Wochen vergangen sind. Eine genaue Beschreibung dieser Sicherheitslücke bietet ab dem 19.11.99 der tecChannel-Report zu Internet Explorer Sicherheitslücken. (uba)