'Back'-knop in Internet Explorer gevaarlijk

Iedereen met Internet Explorer 6 kan maar beter niet meer op de 'Back'-knop drukken. Tenminste, dit zegt de Zweed Andreas Sandblad.

Het gaat om een bug in de Microsoft software waardoor javascripts kunnen worden geactiveerd, nadat op de back-button in de Internet Explorer is gedrukt.

Personen zouden hierdoor in staat zijn om programma's uit te voeren en lokale bestanden en cookies te lezen. Andreas Sandblad heeft dit door middel van een voorbeeldcode laten zien, en mensen kunnen het volgens hem ook zelf uitproberen.

Microsoft zegt al sinds november 2000 op de hoogte te zijn van de bug, maar het bedrijf heeft nog steeds geen patch voor het probleem uitgebracht. Ook zonder patch kan deze fout worden opgelost, door middel van het uitschakelen van 'active scripting'. Een andere manier is natuurlijk om niet meer op 'Back' te klikken.