Det nye sikkerhedshul skyldes en designfejl i Internet Explorer 4 og 5 under Windows-styresystemet. En snedig blanding af JavaScript, iframe-koden og webbrowser-kontrollen kan misbruges til at læse filer og cookies fra brugerens maskine.
På Georgi Guninski's hjemmeside kan du afprøve, om sikkerhedshullet findes på din pc. Scriptet på nedenstående adresse forsøger at læse filen test.txt i rodfolderen på c-drevet på din computer, og præsenterer indholdet i et vindue på skærmen.
Den bedste beskyttelse mod sikkerhedshullet er at deaktivere "Active Scripting" i Internet Explorer.
(Kilde: Kruse Security Advisement)
