Washington - Diese Schwachstelle könnte im Ernstfall folgenschwere Konsequenzen haben: Bei so genannten "Würmer"-Viren ist in Zukunft das Anklicken oder Öffnen des Attachments nicht mehr notwendig - allein das Abrufen der Mail kann den zerstörerischen Code aktivieren. Die fatalen Buchstaben- und Zahlenkombinationen sind beispielsweise im Datumsfeld der Mail versteckt, die das System nicht als Fremdkörper erkennt. "Ab diesem Zeitpunkt kann ich als Hacker alles machen," warnte Russ Cooper, Sicherheitsexperte der Mailing-Liste NTBugTraq.

"Natürlich ist das eine ernste Schwäche," gestand Scott Culp, Sicherheitsverantworlicher bei Microsoft, dem Fernsehsender CNN und kündigte die rasche Bereitstellung eines Bugfix an. In der Zwischenzeit werde ein Bulletin zur Sache ausgearbeitet.

Schnee von gestern Der Australier Aaron Drew hatte seine Erkenntnisse bereits Dienstag in der NTBugTraq Liste gepostet. Russ Cooper wies auch darauf hin, dass eine Internet-Sicherheitsfirma (USSR Labs) die Lücke entdeckt hatte. Microsoft gestand daraufhin ein, daß es bereits am 1. Juli davon in Kenntnis gesetzt worden wäre, aber erst nach Vorliegen des Bugfix damit an die Öffentlichkeit gehen wollte. Culp von Microsoft lokalisiert die problematische Komponente nur in der aktuellen Version des Explorer und diese sollte mit der Version 5.01 SP 1 behoben sein. IE 5.5 ist ebenso sicher, außer auf Rechnern mit Betriebssystem Windows 2000. Auch diesen wird der Download des Servicepacks empfohlen.