HTML-Code bringt Browser zum Absturz
Eine Zeile HTML-Code reicht, um den Microsoft-Browser Internet Explorer abstürzen zu lassen.
Wie die Securityliste Bugtraq verlautbarte, weisen alle Versionen des Internet Explorers seit 4.0 diesen Fehler auf.
Konkret ist der HTML-Code "input type XYZ" statt "input type=XYZ" in einer Webpage ausreichend, um das Programm zum Absturz zu bringen.
Keine Folgen für HTML-Foren
Glücklicherweise erfolgt der Fehler nicht, wenn sich der Code
innerhalb von "body"-Tags befindet. Diese markieren Anfang und Ende
einer Webpage. Der Unterschied ist insofern von Bedeutung, da
ansonsten in HTML-tauglichen Online-Foren das Chaos ausgebrochen
wäre: ein entsprechendes Posting hätte den Browsercrash jedes
Besuchers zur Folge.
HTML-Crash auf BugtraqAuch Outlook betroffen
Nicht nur Internet Explorer, sondern auch Outlook, Frontpage und alle Programme, die auf die Softwarebibliothek shlwapi.dll zugreifen, sind betroffen.