Na wenn das nichts ist:

Der Microsoft Internet Explorer ist seit seiner Markteinführung dafür bekannt und berüchtigt, so gut wie jeden Mist darzustellen, der in eine HTML-Seite codiert wurde.

Jetzt fand Security-Researcher Didier Stevens einen Fehler, der sich auch in der letzten Version des IE störend bemerkbar macht. Mit Hilfe des sogenannten Zero-Byte-Exploits kann ein Angreifer nahezu beliebigen Schadcode auf den Zielrechner bringen

Neue schwere IE-Sicherheitslücke [1]