MS meldet kritische Lücke in Windows 98 bis XP

Microsoft warnt vor einer kritischen Sicherheitslücke im JScript-Teil der Scripting-Engine von Windows. Der Fehler könne es einem Angreifer erlauben, beliebigen Code auszuführen. Dazu reicht eine speziell präparierte HTML-Seite, welche als Website oder HTML-Mail beim Zieluser unter dessen Sicherheitseinstellungen ausgeführt wird. Betroffen sind alle Windows-Versionen von Windows 98 bis Windows XP inklusive Windows NT 4.0. Besonders gefährdet sind Benutzer von Outlook-Versionen, bei welchen Scripts automatisch ausgeführt werden. Eine einfache Abwehrmethode stellt das Ausschalten der Funktion ActiveScripting in den Voreinstellungen des Internet Explorers dar. Microsoft hat einen Patch für die betroffenen Systeme entwickelt und empfiehlt allen Usern die sofortige Installation desselben.