GiLeX liet ons weten dat er een update is verschenen voor de verschillende Internet Explorer versies 5.01 SP2, 5.5 SP1, 5.5 SP2 en 6. Deze update heeft als release-datum 28-03-2002 en fixt de volgende vulnerabilities:
- A vulnerability in the zone determination function that could allow a script embedded in a cookie to be run in the Local Computer zone. While HTML scripts can be stored in cookies, they should be handled in the same zone as the hosting site associated with them, in most cases the Internet zone. An attacker could place script in a cookie that would be saved to the user's hard disk. When the cookie was opened by the site the script would then run in the Local Computer zone, allowing it to run with fewer restrictions than it would otherwise have.
- A vulnerability in the handling of object tags that could allow an attacker to invoke an executable already present on the user's machine. A malicious user could create HTML web page that includes this object tag and cause a local program to run on the victim's machine.
:
Zoiets moet je ook helemaal niet laten. Het zou toch gaaf zijn als een opensource browser uiteindelijk het meest gebruikt wordt. Da's goed voor internetstandaardisatie.
:strip_icc():strip_exif()/u/5288/jester.jpg?f=community){kind=small}
:strip_exif()/u/25696/iconbear1.gif?f=community){kind=small}
:strip_icc():strip_exif()/u/6751/928_icon_60x60.jpg?f=community){kind=icon}
:strip_icc():strip_exif()/u/46721/wolf-av.jpg?f=community){kind=small}
