Die Drag & Drop-Technologie wertet bestimmte DHTML-Ereignisse nicht richtig aus. Dadurch kann von einer Webseite eine Datei auf das Benutzersystem heruntergeladen werden. Dem Benutzer wird kein Dialogfeld zur Bestätigung angezeigt. Das Betriebssystem oder der Benutzer kann dann diee Datei mit dem schädlichen Code unbeabsichtigt ausführen.
DHTML-Ereignisse (Dynamic HTML) können in Skriptdateien verwendet werden, um dynamische Inhalte auf einer Webseite anzuzeigen.

Systemanforderungen:

• Windows XP Home Edition SP1/SP2
• Windows XP Professional SP1/SP2

Weitere Informationen (Quelle):

• http://support.microsoft.com/kb/890047

Dieses Update wurde durch das folgende neuere Update ersetzt:

• Sicherheitsupdate: Windows-Shell kann Remotecodeausführung ermöglichen (Verknüpfungen)

Download:

• Version - 890047
• Datum - 07.02.2005
• Dateigrösse - 4,3 MB
• Dateiname - WindowsXP-KB890047-X86-DEU.exe