nicht angemeldet
Sup!
"Milestones Affected: M1 to 1.4"
Doch, doch, sehr schnell geschlossen. Wirklich. Hat sich nur um Jahre gehandelt.
"Workarounds: Disable JavaScript"
Komisch, den Trick kenne ich doch irgendwoher? Heisst das da nicht "active scripting" oder so?
Mittlerweile haben sie herausgefunden, daß man diese Lücke wahrscheinlich nicht wirklich ausnutzen könnte, zumindest ist niemanden von deren Team ein richtiger Exploit eingefallen.
Dennoch wurde die Lücke innerhalb von Tagen nach dem Entdecken geschlossen, für den Fall, daß jemand supersmartes doch einen Exploit hinbekommt; die Jungs von M$ hätten die Lücke offengelassen, und irgendwann hätte man dann vielleicht wirklich was draus machen können, in Kombination mit ein paar weiteren offengelassenen "halben" Lücken.
Gruesse,
Bio