mit der quicktime lücke gebe ich dir recht, die haben ja ständig welche, und die aktuelle ist noch immer ungepatcht. hier bringt noscript wirklich was, weil es das ausführen von plugins erstmal unterbindet.

No Script : Updates
-
hall77 -
24. Januar 2008 um 00:52 -
Erledigt
-
-
Zumindest dann, wenn die Domain nicht auf der Whitelist steht, was aber bei den IFrame-Angriffen die Regel ist.
-