Eine manipulierte Website könnte ein Popup öffnen, das anstatt der richtigen URL eine beliebige Adresse anzeigt. Hacker hätten auf diese Weise die Möglichkeit, Anwendern eine vertrauenswürdige Website vorzugaukeln und zur Herausgabe von Informationen zu verleiten.

Ein Microsoft-Sprecher teilte in einer E-Mail mit, dass der Fehler in der Art und Weise liege, wie der Internet Explorer 7 Websites anzeigt. Das Popup könne den linken Teil der Adresse verstecken. Ein Klick auf das Fenster oder in die Adresszeile zeige jedoch die vollständige Adresse an. Wenn es sich um eine bekannte Phishing-Website handelt, könne eine Attacke vom Phishing-Filter angefangen werden.

Quelle: ZDNet.de