Eines der Sicherheitslöcher befindet sich in dem JavaScript-Befehl "createTextRange()". Wie Sicherheitsexperten von Secunia.com berichten, können Angreifer über Radio-Buttons beliebigen Code starten, da ein Teil des Speichers überschrieben wird.

Bis zum Erscheinen eines Patches ist es anzuraten, "Active Scripting" im Internet Explorer abzuschalten.

Durch das zweite Sicherheitsloch wird es beim Besuch einer entsprechend präparierten Website ermöglicht, hta-Dateien mit den Rechten des Anwenders auszuführen. hta.Dateien enthalten in HTML verpackte Programme und können auf dem System Dateien lesen und schreiben. Dadurch ist es möglich, die Systeme der Website Besucher mit Schadsoftware zu Infizieren.

Jeffrey van der Stad, der Entdecker des zweiten Fehlers hat Microsoft bereits über den Fehler unterrichtet und will nach Erscheinen eines Patches auch eine Demonstration veröffentlichen.

Beide Fehler wurden nachvollzogen auf einem vollständig gepatchten Windows XP SP2 System und bereits von Microsoft bestätigt. Derzeit ist allerdings noch unbekannt, ob die Patches bereits am Patch-Day im April 2006 bereitgestellt werden.

Weiterführende Links: http://www.heise.de/security/news/meldung/71111, http://www.kb.cert.org/vuls/id/876678