Door cyberpunkIk vraag me af in hoeverre NoScript beschermt tegen dit lek... (NoScript, een add-on voor Fx die je dus niet voor IE kan gebruiken.) Zoals anderen al schreven staat het lek zelf los van Javascript, maar zit in het verwerken van XML en XSL (edit 2009-3-27: er stond XSLT en dat klopt niet). Echter voor zover nu bekend kun je daar alleen de webbrowser mee laten crashen, en dat is nauwelijks interessant (in elk geval niet voor hufters die je PC willen overnemen). Voor zover nu bekend kan met de zogenaamde heap-spray techniek en Javascript je PC wel worden overgenomen. Met NoScript kun je per site opgeven of JavaScript afkomstig van die site mag worden uitgevoerd (of niet). Als je zet NoScript aanzet voor een bepaalde site, vaak nodig omdat de betreffende site anders niet (goed) werkt, dan is je PC kwetsbaar als er kwaadaardige Javascript code op die site zelf staat. Het komt echter vaak voor dat de Javascript malware vanaf een andere site wordt nageladen, in dat geval ben je wel beschermd met ...