Das French Security Incident Response Team (FrSIRT, siehe weiterführender Link) hat eine nach eigenen Angaben kritische Sicherheitslücke im Internet Explorer entdeckt.

Auslöser dafür ist die Datei msdds.dll. Die gute Nachricht: Sie ist standardmässig nicht auf Windows drauf, betroffen ist "nur" die Version 7.0.9064.9112, die über Office 2002 oder Visual Studio .NET 2002 installiert wird.

Angreifer könnten über eine entsprechend manipulierte Website die Kontrolle übernehmen oder böswilligen Code ausführen, vielleicht würden sogar HTML-Mails genügen.

Selbst ein installiertes Service Pack 2 nützt nichts gegen diese Lücke und ein Patch seitens Microsoft ist noch nicht angekündigt.