Sicherheitsupdates von Microsoft lassen weiterhin Lücken offen

Auf den Sicherheitsmailinglisten Full Disclosure und Bugtraq bestätigen diverse Postings, dass ein Mitte September veröffentlichter Proof-of-Concept-Exploit zum Angriff auf den Internet Explorer unter Windows XP immer noch funktioniert. Dabei wird ein Fehler bei der Behandlung von ADODB.Stream-Objekten ausgenutzt, mit denen aus HTML-Dokumenten der Zugriff auf die Festplatte möglich ist...