Sicherheitsanfälligkeit in MSXML 4 ActiveX

[HeikoBerlin]

Eine Sicherheitsanfälligkeit in MSXML 4.0 (Microsoft XML Basisdienste) kann Remotecodeausführung ermöglichen. Zur Umgehung des Problems sollte das XMLHTTP 4.0 ActiveX von der Nutzung im Internet Explorer ausgeschlossen werden.
Dies lässt sich z.B. mittels einer Anpassung der Registratur bewerkstelligen (Kill Bit). Das geht kinderleicht mittels Doppelklick auf die Reg-Datei im Anhang (danach Ja klicken zur Bestätigung).

Nähere Informationen dazu finden sich im englischen Security Advisory 927892