imported>SchlurcherBot: Bot: http → https

2025-12-16T00:52:23Z

Bot: http → https

Neue Seite

{{Dieser Artikel|behandelt die spezielle Technik von Microsoft. Zu HTML-Anwendungen im Allgemeinen siehe [[Webanwendung]].}}

'''HTML-Applikation''' (kurz: '''HTA''') ist ein Begriff von [[Microsoft]] für [[Computerprogramm]]e, die den [[Internet Explorer]] (bzw. die zugehörige Systemkomponente mshta.exe) zur Ausführung nutzen. Es handelt sich dabei nur eingeschränkt um [[Webanwendung]]en, da die eingesetzten [[Skriptsprache]]n wie [[JScript]] oder [[Visual Basic Script]] Microsoft-eigene Techniken sind.
Dabei werden den HTML-Applikationen spezielle Zugriffsrechte, wie etwa den Zugriff auf das [[Dateisystem]] oder andere ActiveX-Objekte, ohne explizite Erlaubnis des Benutzers gewährt.

== HTA:Application-Element ==
Die Grundlage derartiger Anwendungen ist das sogenannte HTA:Application-Element, das ab [[Internet Explorer]] (Version 5.0) in Verbindung mit mindestens einem 32-Bit-[[Microsoft Windows|Windows]] unterstützt wird. Dieses Element wird direkt in den [[Header]] gesetzt und bestimmt anhand der Attribute/Eigenschaften die Anwendung.
HTA-Dateien werden vom Windows-Programm mshta.exe ausgeführt, auch – und das ohne Sicherheitswarnung – eingebettete JScript- oder andere Skripte. Speichert man eine Webseite als HTA-Datei, wird kein warnendes MoTW-Tag vergeben, so dass Windows beim Ausführen der Datei nicht warnt. Dies erleichtert Angriffe. Um dies zu vermeiden, sollte man die Ausführung von mshta.exe unterbinden, die Dateiendungs-Anzeige aktivieren und HTML-Anhänge in E-Mails blockieren.

== Application-Attribut ==
Da HTML-Applikationen auch [[Cross-Site-Scripting]] erlauben, wurde zum Schutz der HTML-Applikation das Application-Attribut für die HTML-Elemente <frame> und <iframe> eingeführt. Ein Setzen des Attributs bewirkt, dass die im Frame geladene Webseite keinen Zugriff auf die HTML-Applikation erhält und somit keinen gefährlichen Code ausführt. Die Seite im Frames wird dann nicht wie die ganze HTML-Applikation in der Arbeitsplatz-Zone ausgeführt, sondern in der für Internet-Seiten üblichen Internet-Zone des [[Internet Explorer]]s.

== Vergleich mit VBS ==
[[Visual Basic Script]] (VBS) ist eine der Programmiersprachen innerhalb von HTA-Dateien. Sie ermöglicht vielfältige Zugriffe auf das Betriebssystem. Dadurch gelten die Möglichkeiten und Beschränkungen von VBS auch für HTA-Dateien. Im Gegensatz zu einfachen *.VBS-Dateien bietet die HTA-Datei über Steuerelemente der HTML-Formulare Möglichkeiten, Eingaben abzufragen, Ausgaben zu schreiben und den Inhalt der HTML-Seite dynamisch anzupassen.
Wie VBS wird der Code in HTA-Dateien interpretiert und nicht kompiliert, so dass kleine Dateien mit großem Funktionsumfang erstellt werden können und der [[Quelltext|Quellcode]] einsehbar ist.

== Siehe auch ==
* [[Electron (Framework)]] – Software mit gleichem Ansatz auf Basis von Chromium

== Weblinks ==
* [https://msdn.microsoft.com/de-de/library/ms536471(VS.85).aspx Microsoft stellt HTA im MSDN vor]: Übersicht und Referenzen
* [https://technet.microsoft.com/de-de/library/6b0fc1d0-02e6-419f-b9e1-f01a5f050d93 Einbinden von Skripts in eine grafische Benutzeroberfläche] (Teil 1 von 2) Deutschsprachige Anleitung von Microsoft
* [https://www.bleepingcomputer.com/news/security/new-filefix-attack-runs-jscript-while-bypassing-windows-motw-alerts/ Bill Toulas: New FileFix attack runs JScript while bypassing Windows MoTW alerts]
* [http://www.html-world.de/program/hta_ov.php HTMLWorld – HTA-Tutorial]

{{SORTIERUNG:Html-Applikation}}
[[Kategorie:Softwarearchitektur]]
[[Kategorie:HTML|Applikation]]

HTML-Applikation - Versionsgeschichte

imported>SchlurcherBot: Bot: http → https