Wieder ein großes ActiveX-Loch

Eine weitere Sicherheitslücke ist in der XMLHTTP-ActiveX-Komponente aufgetaucht und wird bereits von Websites eingenutzt, um schädlichen Code einzuschleusen. Microsoft hat dazu eine Sicherheitsempfehlung heraus gegeben. Im Rahmen der monatlichen Sicherheits-Updates hatte Microsoft bereits im Oktober eine Schwachstelle in den XML Core Services gestopft ( MS06-061 ). Inzwischen ist erneut eine bereits aktiv ausgenutzte Sicherheitslücke im zugehörigen ActiveX-Element entdeckt worden ...