Nach wie vor ist der Internet Explorer anfällig für Angriffe durch eine fehlerhafte Überprüfung von Drag-and-Drop-Aktionen. Davor warnen das Sicherheitsunternehmen Secunia und ein Beitrag auf der Mailingliste Full Disclosure. Das Leck hatte Microsoft zwar schon mit dem letzten Sammel-Patch für den Internet Explorer zu schließen versucht, war damit jedoch nicht erfolgreich.

Schwerwiegend ist das Problem vor allem im Zusammenspiel mit dem zweiten Fehler. Dieser findet sich im Zonenmodell des Browsers und kann genutzt werden, um lokale HTML-Dateien - die beispielsweise über das oben beschriebene Leck eingeschleust wurden - aufzurufen.

Bis Microsoft einen neuen Patch bereitstellt, hilf nur das Deaktivieren von ActiveX.