Allgemeines
Die Einstellungen zu Javascript im IE7 sind nicht sehr flexibel, man kann sie nur ein- oder ausschalten.
Deshalb soll diese wichtige Einstellung nicht in der Internetzone aktiviert werden, sondern nur in der Intranet- und/oder bei vertrauenswürdigen Seiten.
Risiken bei der Aktivierung von Javascript
Javascript ist entwickelt worden um Inhalte von Webseiten flexibler zu machen, d.h. sie unterscheiden sich von statischen Webseiten dadurch, dass erst zum Zeitpunkt des Aufrufs der Seite über den Inhalt entschieden wird um sie z.B. an ihre Bedürfnisse anzupassen.
Hört sich erstmal gut an, kann auch gut sein, wenn es darum geht, z.B. das Layout der Seite an die Größe meines Bildschirms anzupassen, oder an den verwendeten Browser, oder automatische Abläufe für mich gesteuert werden.
Aus dieser Bequemlichkeit entsteht aber auch wieder das Risiko.
Um auf ihre Umgebung dynamisch zu reagieren, läuft Javascript vollständig in ihrem Browser ab. Damit kann auch auf eine Menge von Informationen zu ihrem Rechner zugegriffen werden.
Was ihr Browser über sie verräht können sie auf unserer folgenden Seite erfahren:
https://privacy-news.de/cms/it-sicherheit/browser.html
Weitere Risiken bei der Verwendung von Javascript sind neben der unkontrollierten Öffnung/Schließung neuer Fenster auch automatisches Laden / Speichern von Dateien.
Weitere Infos können sie auf der Seite des Bundesamtes für Sicherheit in der Informationstechnik nachlesen:
http://www.bsi.bund.de/fachthem/sinet/gefahr/aktiveinhalte/definitionen/javascriptgefahren.htm
Aktivierung Javascript im IE7
Die Einstellung "Javascript" verbirgt sich hinter den Namen "Active Scripting":
