molily: Das kompilierte Sicherheitsrisiko 10/2003 (2)

Beitrag lesen

Hallo,

Microsoft, der Marktführer, hat's nicht geschafft, seit September bestehende Sicherheitslücken zu patchen, darum müssen die arg professionellen IE-Nutzer ggf. ihre Systeme neu installieren.

Also die Heise-Demo funktioniert bei mir nicht (im Moment IE 6 SP1/XP Pro + aktuelles Patch-Level), da "unsichere" ActiveX-Komponenten weder ausgefuehrt noch heruntergeladen, noch "gescripted" werden. ActiveX an sich (fuer allgemeine Plug-ins) und Active-Scripting sind dagegen aktiviert und das erwartete temp-Verzeichnis existiert auch.

Selbst wenn ich alle Sicherheitsoptionen ausschalte, also alles mögliche von ActiveX über Scripting bis zu Verschiedenes aktiviere, funktioniert die Demo bei mir nicht (MSIE 6 SP1/Win 98 mit Q828750, also dem Cumulative Patch vom Oktober).

Ich finde das ziemlich witzlos, siehe auch </archiv/2003/9/58502/#m328809>.

Mathias