Mario: IE zum Absturz bringen :)

"Wie der Sicherheits-Service Secunia berichtet, kann wegen eines Fehlers in der Windows-Bibliothek shlwapi.dll (Microsoft Shell Light-Weight Utility Library) der Internet Explorer 4 und höher (und andere Microsoft-Anwendungen wie z.B. Outlook) mittels einfachem HTML-Code zum Absturz gebracht werden.

Andere Browser, die nicht die IE-Engine und damit die fehlerhafte Bibliothek nutzen (z.B. Opera und Mozilla) sind nicht betroffen. Einen Patch oder eine andere Lösung für dieses Problem gibt es bisher nicht."

  1. "Wie der Sicherheits-Service Secunia berichtet, kann wegen eines Fehlers in der Windows-Bibliothek shlwapi.dll (Microsoft Shell Light-Weight Utility Library) der Internet Explorer 4 und höher (und andere Microsoft-Anwendungen wie z.B. Outlook) mittels einfachem HTML-Code zum Absturz gebracht werden.

    Andere Browser, die nicht die IE-Engine und damit die fehlerhafte Bibliothek nutzen (z.B. Opera und Mozilla) sind nicht betroffen. Einen Patch oder eine andere Lösung für dieses Problem gibt es bisher nicht."

    [pref:t=45562&m=248599]

    1. "Wie der Sicherheits-Service Secunia berichtet, kann wegen eines Fehlers in der Windows-Bibliothek shlwapi.dll (Microsoft Shell Light-Weight Utility Library) der Internet Explorer 4 und höher (und andere Microsoft-Anwendungen wie z.B. Outlook) mittels einfachem HTML-Code zum Absturz gebracht werden.

      Andere Browser, die nicht die IE-Engine und damit die fehlerhafte Bibliothek nutzen (z.B. Opera und Mozilla) sind nicht betroffen. Einen Patch oder eine andere Lösung für dieses Problem gibt es bisher nicht."

      [pref:t=45562&m=248599]

      ja und davor schon http://forum.de.selfhtml.org/archiv/2003/4/45392/

      mfg

  2. use Mosche;

    "Wie der Sicherheits-Service Secunia berichtet, kann wegen eines Fehlers in der Windows-Bibliothek shlwapi.dll (Microsoft Shell Light-Weight Utility Library) der Internet Explorer 4 und höher (und andere Microsoft-Anwendungen wie z.B. Outlook) mittels einfachem HTML-Code zum Absturz gebracht werden.

    Bereits bekannt. Diskussion siehe: http://www.securityfocus.com/archive/1/319360/2003-04-20/2003-04-26/0.

    use Tschoe qw(Matti);

    --

      Anyone who quotes me in their sig is an idiot. -- Rusty Russell.