Spoofing-Lücke im Internet Explorer

Eine neue Spoofing-Schwachstelle im Internet Explorer könnte Phishern unter Umständen die Arbeit erleichtern. So berichtet der Sicherheitsspezialist Hai Nam Luke von einer Race Condition in Microsofts Browser, bei der Angreifer über präparierte Flash-Dateien (swf) beliebige Adressen in die Adress- und Titelzeilen einblenden können. Damit ließe sich einem Opfer ein echter Server vorgaukeln ...