Internet Explorer: gefährlicher FTP-Download

Der Sicherheitsexperte Albert Puigsech Galicia warnt vor einem neuen Leck im Internet Explorer [1]. Er hat einen Fehler im FTP-Client [2] des Browsers entdeckt. Lädt ein Benutzer eine Datei per Drag&Drop [3] oder über den "Speichern unter"-Dialog von einem FTP-Server herunter, kann der Server-Betreiber Dateien in beliebige Verzeichnisse kopieren. Schuld ist laut Galicia ein Prüffehler im Umgang mit FTP-Datei-Transfers. Betroffen sind der Internet Explore 5.01, 5.5 und 6 sowie die Betriebssysteme Windows 2000 SP4 und XP SP1. Schutz bietet hingegen Windows XP mit installiertem Service Pack 2.