Det nye sikkerhedshul er blot det seneste af en række eksempler på, at sikkerheden i Internet Explorer - og andre Internet-browsere - er meget dårlig. Pc'er med Internet Explorer, Windows 9x eller Windows NT/2000 samt et postprogram eller en newsreader er sårbare overfor den nye angrebsform.
Angrebet sker ved at udnytte den standardiserede folder c:windowstemp, som indeholder midlertidige filer. Hvis man sender et e-mail med en vedhæftet fil, bliver filen placeret i denne folder - også selvom brugeren vælger ikke at åbne filen.
Når filen først er placeret i folderen, kaldes et nyt script, som afvikler programmet. Selv sikkerhedsindstillinger på højeste niveau under Windows kan ikke forhindre at skadelige filer kan plantes og afvikles på pc'en.
Den eneste beskyttelse er at omdøbe folderen med det temporære lager. Læs mere hos Kruse Security Advisement på nedenstående adresse.
