Sicherheitslücke im Internet Explorer 7

Secunia [1] und Michal Zalewski [2] haben unabhängig voneinander eine Sicherheitslücke im IE7 ausfindig gemacht. Wenn der Benutzer in der Adresszeile eine neue Adresse eintippt, ist es unter Umständen möglich, dass die Seite nicht geladen wird. Secunia stuft das Problem als wenig kritisch ein. Allerdings werden so Phishing-Versuche erleichtert. Mit dieser Demo [3] können Sie es selbst ausprobieren. Einen Patch gibt es noch nicht.