Im ActiveX-Control "daxctle.ocx" des Internet Explorer 6 steckt offenbar ein Sicherheitsleck. Über dieses ist es möglich, einen Buffer Overflow zu provozieren. Zudem soll Schadcode mit den Rechten des angemeldet User auf einem Rechner ausgeführt werden können. Betroffen ist der IE 6 mit dem Service Pack 1, und zwar unter Windows 2000 (SP4), Windows XP (SP2) sowie Windows Server 2003 (SP1). Einen Patch, der das Leck behebt, sucht man bis anhin vergebens.
(mw)