Sicherheitsupdate für JavaScript Engine
 

Auf der Windowsupdateseite von Microsoft findet sich ein aktueller Download über Sicherheitspatch für in Microsofts Windows Script Engine .

Das Patch ist für alle aktuellen Windows Versionen von
Windows 98, Windows 98 Second Edition, Windows Me, Windows
NT 4.0, Windows NT 4.0 Terminal Server Edition, Windows 2000
und Windows XP gedacht und wird als kritisch eingestuft.

Es wird dabeit ein Fehler in Microsofts Windows Script
Engine behoben, dabei ist der Script zuständig für die
Ausführungen von JavaScript Code auf einer Website .

Bei dem Fehler ist es möglich, dass allein durch das
aufrufen von präparierten Websites oder HTML E-Mails
Quellcode mit den Rechten des aktuellen Benutzers
ausgeführt wird.

Microsoft empfiehlt dringlichst eine installation dieses
Patches .


Microsoft Technet
http://www.microsoft.com/technet/tre...ty/default.asp

Microsoft Security Bulletin MS03-008 Print
Flaw in Windows Script Engine Could Allow Code Execution
(814078)
Originally posted: March 19, 2003
http://www.microsoft.com/technet/tre...n/ms03-008.asp

Microsofts Windows Script Engine
Download
Windows XP (deutsch)
http://download.microsoft.com/downlo...eb/js56nde.exe

Windows 2000 (deutsch)
http://download.microsoft.com/downlo...eb/js56nde.exe

Windows 98/98SE/ME
http://v4.windowsupdate.microsoft.com/de/default.asp
http://download.microsoft.com/downlo...d4/js56men.exe


(Quelle : microsoft technet)