[XP IE] 'Adresbalk' bug ondanks patch?

[Verwijderd]

Ondanks succesvol geinstalleerde Cumulative Security Update for Internet Explorer (832894) is dit beveiligingslek bij mij niet gedicht, zoals blijkt nu ook ik het PayPal-scam mailtje ontvangen heb. Zijn er mensen met hetzelfde probleem, en hoe dicht ik dit lek alsnog?

http://www.microsoft.com/...ty/bulletin/MS04-004.mspx zie technical details

[BtM909]

Volgens mij zijn het mailtje en die bug twee verschillende dingen

Volgens mij gaat die leak alleen over het verkeerd weergeven van URI's?

[Verwijderd]

Idd, maar de PayPal scam maakt gebruik van die bug en daarom was ik gealarmeerd

Dit staat in de source van de mail:

code:

<a href="http://80.204.39.227/.../hide/index2.htm">
https://www.paypal.com/cgi-bin/webscr?cmd=_login-run</a>

Als ik de link volg, zie ik in mijn adresbalk staan: https://www.paypal.com/(etc...)
En dat ondanks de geinstalleerde patch

Overigens is de href niet bereikbaar, en toch word ik doorgestuurd naar de https://www.paypal.com/(etc...) link

[F_J_K]

Dit is (als er niet ergens een @ in staat verstopt) iets anders dan de adresbalk-bug: nieuws: Microsoft patcht adresbalk-bug Internet Explorer

Hetgeen dat je laat zien is gewoon de naam van een link, www.microsoft.com/ie opent ook in Firefox keurig texturizer.net - en wat er onderin komt te staan is te regelen met een scriptje. Daar kan weer [norml]www.opera.com[/] staan als je dat wilt. Of mis ik wat?

Toch even SA --> Beveiliging & Virussen