[BeoWulf]

Quellen: Winfuter+PC-Welt:
http://www.pcwelt.de/
http://www.winfutere.de

Die Ursache der ersten aufgedeckten Lücke ist ein modelierter „OBJECT“-Tag (gegenseitige Einbettung von zwei Seiten), da der Internet Explorer in eine Endlosschleife gerät und abstürzt. Eine weitere Schwachstelle wird durch die Datei „jsscript.dll“ hervorgerufen. Denn sobald eine angepasste Seite den Typ „onLoad“ enthält und letztlich auch nutzt, kann dies ebenfalls zu einem Absturz des Programms führen. Meist reicht hier das Aufrufen einer ungültigen oder nicht vorhandenen Funktion.

Die letzte Sicherheitslücke, die entdeckt wurde, wird in Verbindung mit der Datei „urlmon.dll“ dem Anwender zum Verhängnis. Nachdem eine präparierte Internet-Adresse in die Sicherheitszone „eingeschränkte Sites“ hinzugefügt wurde, reagiert der Internet Explorer auch hier nicht mehr.