Internet-Explorer 5.5 mit Sicherheitsloch

Georgi Guninsky, seines Zeichens bulgarischer Sicherheitsexperte mit einer Vorliebe für das Aufdecken von Sicherheitslücken, hat wieder zugeschlagen. Diesmal handelt es sich um eine Inkonsistenz bei der Behandlung von JavaScript, weil sich nämlich die Cross Frame Security Policy umgehen lässt, die eigentlich verhindern sollte, dass Informationen von einem Frame zum nächsten weitergegeben werden. Guninsky schlägt als Quick-Fix vor, einfach JavaScript zu deaktivieren.