Den utrættelige programmør Georgi Guninski, som har fundet utallige huller i populære Internet-programmer, har allerede opdaget en fejl i IE 5.5. Hullet ligger i browserens DHTMLED ActiveX kontrol.
En snedig kombination af DHTML og frames giver mulighed for læsning af lokale filer uden interaktion fra brugeren. Det er endda muligt at læse indhold fra Udklipsholderen under Windows. Hullet findes også i tidligere versioner af browseren.
På sin hjemmeside demonstrerer Guninski hvordan hullet fungerer. Testscriptet læser filen text.txt fra c-drevets rod og viser indholdet i et iframe-felt på websiden.
(Kilde: Kruse Security Advisement)
