ActiveX = Gefahr ?

Tag !

kann mir jemand sagen, ob ActiveX eine Gefahr darstellen kann ?
Im Sinne von heimlich Dateien auf die Festplatte schmuggeln ( über den
Internetexplorer oderso)?!

Streite momentan darüber mit einem, der meint es würde 1000% sicher
nicht gehen.
Ich hab da anderes gehört bin mir aber halt nicht sicher.
Ich will nicht(!) wissen wie es geht, sondern ob...

TheBigX

Unix-Tom

Was glaubst du warum der INET-Exp. so große Sicherheitsmängel hat.
ActiveX wird auf dem Clienten ausgeführt und somit Zugriff auf lokalem Rechner möglich. Allerdings setzt das eine installtione des ActiveX vorraus.
Und das kann man im Browser deaktivieren.
Als Beispiel nenne ich die Updateseite von Microsoft.
Wie könnte eine Seite feststellen welche updates auf dem rechner installiert werden müssen wenn es keine Zugriff hätte. Die Updatefunktion ist ein ActiveX.

[ Dieser Beitrag wurde am 05.03.2003 um 16:07 Uhr von Unix-Tom editiert. ]