(golem) "Wie ein Beitrag auf der Sicherheits-Mailingliste Full-Disclosure berichtet, weist der Ende August 2003 bereitgestellte Patch für den Internet Explorer einen Fehler auf, so dass das vermeintlich gestopfte Sicherheitsleck weiterhin von Angreifern ausgenutzt werden kann. Die Sicherheitslücke betrifft den Internet Explorer in den Versionen 5.01, 5.5 und 6.0. Das Sicherheitsloch erlaubt es einem Angreifer, beliebigen Programmcode auf ein anderes System zu laden und diesen mit den Rechten des angemeldeten Nutzers auszuführen." Richtigerweise ist zu ergänzen: IE auf Windowsrechnern. Und wer zu den Gefährdeten gehört, erfährt es durch ein Klick auf diesen Link. Wenn danach dein Bildschirm in Flammen steht, dann... Aber wir haben Dich gewarnt! Das ist übrigens alles an Code, was es dazu braucht:badnews (5 KB) , zusammen mit dem .html-File: