Auf Security-Mailinglisten wurde ein weiterer Fehler des Internet Explorer veröffentlicht. In Verbindung von Active-Scripting mit Macromedias Flash-Plugin kann es offensichtlich zu einem ungültigen Speicherzugriff kommen, der einen Absturz des Internet Explorers zur Folge hat.

Der Fehler tritt dann auf, wenn ein Flash-Objekt via ActionScript eine VB-Script-Funktion aktiviert, die ihrerseits eine JScript-Funktion mit speziellen document.write()-Befehlen aufruft. Bei ersten Tests mit der bereitgestellten Demo stürzte ein voll gepatchter Internet Explorer unter Windows XP SP2 ab und wollte einen Fehlerbericht an Microsoft senden. Eine Stellungnahme von Microsoft liegt noch nicht vor.

(rb, hannover)

(siehe auch Heise News-Ticker:)

Hannover · EDV-Beratung · Linux · Novell · Microsoft · Seminar · IT-Consult · Netzwerk · LPIC · CLE