F R E E S T I L E - Community - Check: Habt ihr die Lücke auch ?

22.02.2002, 12:41 #1

Walpurgis Community-Mitglied Dabei seit: 04 Sep 2001 Beiträge: 447	Check: Habt ihr die Lücke auch ? Erneut geht es hier um ein Fehler im Internet Explorer, welcher Microsoft seit langem bekannt ist. Bis heute wurde aber nichts unternommen um diese Sicherheitslücke zu beseitigen. Selbst in der Version 6 des IE kommt dieser Fehler wieder vor. Er ermöglicht es jedem Webseitenbetreiber beliebige Programme (beliebigen Programmcode) auf dem Client PC zu starten. Dazu muss nur der Pfad des Programmes bekannt sein. Ich habe dazu im Netz zwei Testscripte gefunden. Das eine sollte den MediaPlayer starten und das zweite die Kommandozeile. So ist es auch möglich den Befehl Format zu starten. Um es selbst zu testen einfach auf die Links klicken. Dieser Fehler lässt sich derzeit nur durch das deaktivieren von ** Script beseitigen. Starten der Kommandozeile Starten des MediaPlayers Starten des Explorers Mich würde interessieren: Beim wem von euch lassen sich mit diesen Skripten welche Programme starten ? Bei mir (Windows2000/Ie6) öffnet sich der MediaPlayer, der Explorer wird aufgerufen und mit einem Programmfehler gleich wieder geschlossen, und bei der Kommandozeile tut sich nix. Wenn ihr es ausprobiert habt, postet auch euer Betriebssystem und euren Browser dazu. P.S. Warum die Boardsoftware den Namen des Produkts mit der Kaffeetasse zensiert, weiss ich auch nicht... __________________ LieGrü, Walpurgis** - Und am 8. Tag sagte Gott: "Okay Murphy, Du kannst jetzt übernehmen!" -
	Für Inhalt und Rechtmäßigkeit dieses Beitrags trägt der Verfasser Walpurgis die alleinige Verantwortung. (s. Haftungshinweis)

22.02.2002, 13:49 #2

someone Community-Fan Dabei seit: 21 Nov 2000 Beiträge: 35	Jau, also bei mir lassen sich der Explorer und der Media Player starten. Mit dem Kommandozeileninterpreter funzt's aber nicht, auch nicht über Umwege. Dafür lässt sich bei mir anscheinend alles andere starten: Rechner, IExplorer... BS: Win95B Browser: IE 5.5 SP2
	Für Inhalt und Rechtmäßigkeit dieses Beitrags trägt der Verfasser someone die alleinige Verantwortung. (s. Haftungshinweis)

22.02.2002, 14:16 #3

Sunny Community-Mitglied Dabei seit: 06 Sep 2001 Ort: NRW, 50... Beiträge: 147	Also bei mir startet nix! Ist das gut ? Es erscheint nur 3 X das gelbe Ausrufezeichen für "FEHLER". Wo finde ich denn die genaue Typenbezeichnung meines IE? Ich sehe nur "IE 5". __________________ Sunny
	Für Inhalt und Rechtmäßigkeit dieses Beitrags trägt der Verfasser Sunny die alleinige Verantwortung. (s. Haftungshinweis)

22.02.2002, 15:18 #4

Pacifica Cheiromanin Dabei seit: 16 Sep 2001 Ort: Meer der Emotionen Beiträge: 15.696	Bei mir lässt sich nur der Explorer so starten, die anderen beiden stürzen ab (Fehler). Ich benütze Win 98 und IE 5.50 __________________ Pacifica Erfolg ist die Fähigkeit, von einem Mißerfolg zum anderen zu gehen, ohne seine Begeisterung zu verlieren. (Winston Churchill)
	Für Inhalt und Rechtmäßigkeit dieses Beitrags trägt der Verfasser Pacifica die alleinige Verantwortung. (s. Haftungshinweis)

22.02.2002, 18:00 #5

Mr.Gent Sportchef Dabei seit: 10 Sep 2001 Ort: Westfalenstadion Beiträge: 5.670	Also beim Starten der Kommandozeile erscheinen 3 Punkte in 3 kleinen Quatraden. Der MediaPlayer öffnet sich ganz normal und beim Starten des Explorers öffnen sich bei mir die Eigenen Dateien,ist schon komisch...! Habe Windows ME und den IE 5.5! __________________ Gruß Mr.Gent
	Für Inhalt und Rechtmäßigkeit dieses Beitrags trägt der Verfasser Mr.Gent die alleinige Verantwortung. (s. Haftungshinweis)

23.02.2002, 10:58 #6

Korkhase Loriotiker Dabei seit: 07 Oct 2001 Ort: am bayer. Bodensee Beiträge: 2.156	Bei mir ist es wie bei Mr. Gent, nur dass sich beim Media-Player die Norton-Security meldet mit dem Hinweis: unberechtigter Zugriff Windows 98 IE 6.0 __________________ korky grüßt
	Für Inhalt und Rechtmäßigkeit dieses Beitrags trägt der Verfasser Korkhase die alleinige Verantwortung. (s. Haftungshinweis)

23.02.2002, 11:22 #7

Daniel Heart of Community Dabei seit: 06 Sep 2001 Beiträge: 775	Alles startet einwandfrei WinXP; IE 6.0
	Für Inhalt und Rechtmäßigkeit dieses Beitrags trägt der Verfasser Daniel die alleinige Verantwortung. (s. Haftungshinweis)

26.02.2002, 16:45 #8

SLK230 Besucher Beiträge: n/a	Bei mir startet gar nix Windows 2000 und IE 5.0
	Für Inhalt und Rechtmäßigkeit dieses Beitrags trägt der Verfasser SLK230 die alleinige Verantwortung. (s. Haftungshinweis)

26.02.2002, 16:48 #9

SLK230

Besucher

Beiträge: n/a

@ sunny

Zitat:

Wo finde ich denn die genaue Typenbezeichnung meines IE? Ich sehe nur "IE 5".

das sogar ich beantworten

Im IE auf das Fragezeichen oben gehen und dann auf Info, da steht es dann

Für Inhalt und Rechtmäßigkeit dieses Beitrags trägt der Verfasser SLK230 die alleinige Verantwortung. (s. Haftungshinweis)

26.02.2002, 18:19 #10

Sunny Community-Mitglied Dabei seit: 06 Sep 2001 Ort: NRW, 50... Beiträge: 147	Danke SLK, prima eine Computerexpertin zu kennen . Mein IE heisst dann wohl wirklich nur 5.00.2314 usw.usw. Walpurgis, ist das denn jetzt ein gutes Zeichen, wenn sich nix öffnet? __________________ Sunny
	Für Inhalt und Rechtmäßigkeit dieses Beitrags trägt der Verfasser Sunny die alleinige Verantwortung. (s. Haftungshinweis)