|
NEWS
|
||
| 03.
März 2008: Kritische Lücke in ICQ |
||
|
|
||
|
Mit manipulierten Nachrichten ist es möglich, den Instant-Messenger ICQ 6 zum Absturz zu bringen. Ursache des Problems ist eine Format-String-Schwachstelle bei der Verarbeitung von HTML-Messages. Nach Einschätzung der Sicherheitsexperten von Secunia lässt sich die Lücke auch zum Einschleusen und Ausführen von Code ausnutzen. Betroffen ist die Version ICQ 6 Build 6043. Andere Versionen enthalten den Fehler sehr wahrscheinlich auch. Ein Update gibt es noch nicht. Einen gewissen Schutz vor den Angriffen durch beliebige Personen bietet die Möglichkeit, nur Nachrichten von bekannten Kontakten zu akzeptieren und nicht näher bekannte Kontakte aus seiner Liste zu streichen. Nachrichten unbekannter Personen sollte man dann verwerfen. (www.heise.de) |
||