Sicherheitsloch im IE > 5.5

[Howie Munson II]

wie heise heute berichtete, ist ein neues sicherheitsloch vom internet explorer > 5.5 bekannt geworden, das es ermöglicht, beliebige dateien auf dem lokalen rechner auszuführen....
dieser bug besteht unabhängig von den gewählten sicherheitseinstellungen und betrifft auch outlook.


Link zu Heise zum selbst ausprobieren

Ich hab's ausprobiert, bei mir passiert nichts, (W2K & IE6)

Erfahrungsberichte ? (keine Angst, passiert nichts, im schlimmsten Fall wird der Calculator gestartet)

[Howie Munson II]

ups, bei mir öffnet sich doch der Taschenrechner ...

[Peter]

Bei mir (XP/6.0) das gleiche.
Dauert aber 5 sec bis er offen ist!

[Thomas]

bei mir passiert trotz (oder wegen) nur IE 5 nix

wird wohl an meinem Proxy liegen, auf dem passiert auch nix!

schön zu wissen

[Howie Munson II]

@Rattenkönig

hast Du den Pfad auch entsprechend Deines Betriebsystems angepasst, Default ist Windows XP

ich habe denselben Fehler gemacht, deswegen dachte ich auch erst, bei mir ist alles OK

denn Proxy / Firewall kann davor nicht schützen, ist ein reines IE Problem und hat nichts mit offenen Ports zu tun

[Thomas]

der Pfad stimmte!

hast aber Recht: lag nicht an meinem Proxy , sondern am IE 5.0 (der hatte das Scheunentor wohl noch nicht )

habs nochmal getestet: der Taschenrechner startet nicht! (Anhang)

~ 2 min später stürzte aber der IE komplett ab

jetzt mit IE 5.5 (aber noch ohne Firewall) startet der Taschenrechner sofort!
(alles unter w2k sogar mit aufgespieltem SP 2 und brandfrischem MS Security Toolkit )

Installiere gleich mal meine 2te Firewall, dann teste ich noch mal - bin gespannt

[Radoo.de]

.

[tommy-p]

Bin geschockt. Habe Win XP mit IE 6.0 , ZoneAlarm, Norton AntiVirus 2002- und bei mir startet der Taschenrechner auch. Wozu hat man denn diese ganzen Programme? Aber es ist ja beruhigend, dass der Programmierer wissen muss, welche Programme wo sind und dass er auch nur diese Programme starten kann.


tommy-p

[Dani de Luxe]

Ich hab's auch ausprobiert...mit IE 6
Beim betreten der Seite fragt mich meine Firewall ob ich das Aktive X Steuerelement zulassen oder blockieren möchte.
Wenn ich es zulasse öffnet sich nach kurzer Zeit der Taschenrechner, wenn ich es blockiere öffnet er sich nicht.

Viele Grüße

Dani