Webseiten infizieren Windows-PCs über neue DirectShow-Lücke
Der Fehler steckt in einem ActiveX-Control zum Streamen von Videos im Internet Explorer. Präparierte Befehle provozieren einen Buffer Overflow, durch den sich Code einschleusen und ausführen lässt.