Hi, auf die "Announcing"-Posts kann man nicht antworten, kann das sein? Also nochmal: Sehe ich das richtig, dass das erste Sicherheitsloch also nur Installationen betrifft, bei denen die Redaktuere überhaupt das "open in new window" / "JSwindow" freigeschaltet bekommen haben? Gruss, Jan