Sicherheitsleck in Windows 2000 und XP

Microsoft warnt vor einer gefährlichen Sicherheitslücke in Windows 2000 und XP sowie in Windows Server 2003. Die Schwachstelle tritt in Kombination mit VBScript im Internet Explorer und der Windows-Hilfefunktion auf. Damit beliebiger Programmcode auf fremden Systemen ausgeführt werden kann, werden User auf einer Webseite im Internet aufgefordert, mittels der Taste F1 die Windows-Hilfe aufzurufen. Um die Sicherheitslücke ausnützen zu können, sind Angreifer also auf die User angewiesen. Ob und wann die Redmonder einen Patch veröffentlichen, ist noch nicht klar.