danke für den hinweis
gruß,
s

1. 5 Jahre alt, dürfte gefixt sein
2. Es muss der IE verwendet werden. Bedeutet
3. wird für eine mhtml-Datei zB. der Firefox verwendet, kein "Angriffsvektor"
...

http://www.golem.de/1101/81077.html

oder auch hier eine Info: https://blogs.technet.microsoft.com/srd/2011/01/28/more-information-about-the-mhtml-script-injection-vulnerability/


Hört sich alles sehr alt an, aber ich werde trotzdem mal mit dem Fixit dies eLücke blockieren. Hoffe, dass ich das nicht irgendwann bereue .

Microsoft warnte vor einige Jahren schon vor einer Sicherheitslücke. Es wurde das Microsoft Fixit 50602 und 50603 herausgebracht, um solche Dateien zu blockieren, da sonst darüber das System ausspioniert werden könnte.
Das Risiko wird als gering beschrieben, daher wollte ich hier fragen, ob es sich lohnt diese Dateien zu blockieren.
Kann mir jemand sagen, wofür diese Dateien überhaupt gebraucht werden. Wenn sie nur von Outlook gebraucht würden, könnte ich sie beruhigt blockieren.
Wie geht Ihr in dieser Sache vor?

Hier ein Info:

http://www.virenschutz.info/beitrag-Microsoft-warnt-vor-MHTML-Sicherheitsluecke-in-allen-Windows-Versionen-3852.html