Die Drag & Drop-Technologie wertet bestimmte DHTML-Ereignisse nicht richtig aus. Dadurch kann von einer Webseite eine Datei auf das Benutzersystem heruntergeladen werden. Dem Benutzer wird kein Dialogfeld zur Bestätigung angezeigt. Das Betriebssystem oder der Benutzer kann dann diee Datei mit dem schädlichen Code unbeabsichtigt ausführen.
DHTML-Ereignisse (Dynamic HTML) können in Skriptdateien verwendet werden, um dynamische Inhalte auf einer Webseite anzuzeigen.

Systemanforderungen:

• Windows 2000 Advanced Server SP3/SP4
• Windows 2000 Datacenter Server SP3/SP4
• Windows 2000 Professional SP3/SP4

Weitere Informationen (Quelle):

• http://support.microsoft.com/kb/890047

Dieses Update wurde durch das folgende neuere Update ersetzt:

• Sicherheitsupdate: Windows-Shell kann Remotecodeausführung ermöglichen (Verknüpfungen)

Download:

• Version - 890047
• Datum - 07.02.2005
• Dateigrösse - 1,1 MB
• Dateiname - windows2000-kb890047-x86-deu_351e3875c39c9f993cd282a4b196cb9c9a64dcd5.exe