nicht angemeldet
Hallo,
Für den IE6 ist es möglich und viele der genannten Einstellungsmöglichkeiten findet man auch im IE 5.5.
Die meisten Fehler tauchen wohl beim vermeintlich harmlosen ActiveScripting auf. Aktiviert man dieses, sind die meisten Exploits nachvollziehbar, deaktiviert man dieses, ist das Web unbenutzbar.
So schlecht ist MSIE standardmäßig nicht konfiguriert - ich glaube, gar nicht so weit entfernt von deinen Empfehlungen.
Beim IE6 konnte man einst VBScript noch separat (de)installieren, ich weiß nicht, ob das heute noch möglich ist. Das verringert das Risiko etwas, soweit ich weiß, allerdings dürften JScript und VBScript Zugriff auf dieselben Schnittstellen haben.
Mathias
Der Martin