[Ben]

Sicherheitsleck lässt Internet Explorer abstürzen
http://golem.de/0510/41243.html

Abstract

Manipuliertes HTML-Tag bringt Browser zum Absturz

Ein Sicherheitsloch im Internet Explorer lässt den Browser nach Erkenntnissen des Sicherheitsexperten Tom Ferris abstürzen, so dass Angreifer über präparierte Webseiten den Browser gezielt beenden könnten. Ein Patch zur Beseitigung des Sicherheitslochs liegt derzeit nicht vor.

[Jann Hendrik]

viel heftiger daran finde ich:

Der Fehler wurde nach Angabe von Tom Ferris bereits im August 2005 an Microsoft gemeldet

[Ben]

Zitat von Jann Hendrik

viel heftiger

.. als was?
Das oben Zitierte ist der "abstract" .. wie es da ja auch steht.

[Jann Hendrik]

Zitat von Ben

.. als was?

als das Abstract - denn dort steht 'lediglich' was wir häufiger (in verschiedener Form) hören.

Mit dem Artikel, der hier neulich gepostet wurde - dem Vergleich zwischen IE und FF, und dass der IE sicherer sei.....

ist auch egal. näheres auf Wunsch per pn.

[Ben]

Zitat von Jann Hendrik

als das Abstract - denn dort steht 'lediglich' was wir häufiger (in verschiedener Form) hören.

Meines Wissens ist es nicht erlaubt den ganzen Beitrag zu zitieren, warum auch?!
Da ich aber absolut gegen "News via Link" bin, also nur einen Link ohne irgendwelche Auszüge etc. habe ich die Minizusammenfassung reinkopiert.

Das dazu. :X

Grüße Ben

[MrNiceGuy]

WENN schon, dann aber bitte auch ALLES wichtige zitieren:

[...] Mittels eines speziellen HTML-Tags macht sich der Fehler laut Tom Ferris bemerkbar und bringt den Internet Explorer zum Absturz, sofern Suns J2SE Runtime Environment installiert ist. Ein Proof-of-Concept illustriert den Programmabsturz. [...]

Also scheint der Fehler nicht vom IE selber her zu resultieren, sondern erst durch die Installation des J2SE Runtime Environments zu entstehen. Ob es jetzt der Fehler von Sun ist oder von MS sei mal dahingestellt...

[bob]

Das selbe gibt es auch für den FF .......

[Jann Hendrik]

Zitat von bob

Das selbe gibt es auch für den FF .......

aufgrund von was kommst du zu dieser Aussage?

Ich habe nirgendwo beispielhaften, schädlichen Code gesehen, so dass ICH es nicht testen konnte....

Hast du dazu nähere Infos?

[Lars]

Also _ich_ persönlich würde den auch nciht veröffentlichen. Wozu auch, solange man Firefox nicht schaden will?

[Ben]

Nunja, das Bugfixing geht ja in der Developer-Community recht schnell von statten.
Da wäre das sicherlich kein Problem.

[Jann Hendrik]

mir geht es nur darum, woher er das weiß? Woher kommt diese Info? Diese nämlich ist nicht belegt....

[robo47]

hmm also öhm ich hab auch irgendwo im hinterkopf was im bezug auf JAVA und FF ... hab aber auch nix schriftlcihes und es könnte auch was älteres sein ...

mfg
robo47