Gefährliches Sicherheitsloch in Chat-Programm von Microsoft

Microsoft (Börse Frankfurt: MSF) hat vor einem gefährlichen Sicherheitsloch in den drei Chat-Porgrammen MSN Chat, MSN Messenger 4.5 und 4.6 sowie Exchange Instant Messenger 4.5 und 4.6 gewarnt. Laut den Angaben des Sicherheits-Bulletins geht die Gefahr in allen drei Produkten von der enthaltenen ActiveX-Komponente MSN Chat Control aus.

So könnten Hacker durch einen Buffer-Overflow per Mail oder speziell präparierter Website auf den Rechnern der ahnungslosen Anwender Code ausführen, bei denen der Messenger installiert und ActiveX eingeschaltet ist. Microsoft bietet einen Patch zum Download an, der das Problem beheben soll.

Windows XP-User seien nur von dem Sicherheitsloch betroffen, wenn sie die Chat-Komponente nachträglich installiert hätten, so der Software-Hersteller. Eine Übersicht der neusten Sicherheitslöcher und passenden Patches gibt ZDNet in seinem Security-Channel für Profis und Einsteiger.

Kontakt:
Red Hat, Tel.: 0711/964370 (günstigsten Tarif anzeigen)

Kontakt: Microsoft, Tel.: 089/31760 (günstigsten Tarif anzeigen)

ZDNet.de Redaktion

Recent Posts

Adobe schließt neun kritische Lücken in Reader und Acrobat

Das jüngste Update bringt insgesamt zwölf Fixes. Schadcode lässt sich unter Umständen ohne Interaktion mit…

3 Stunden ago

Fabrikautomatisierung: Siemens integriert SPS-Ebene

Eine softwarebasierte Workstation soll es Ingenieuren erlauben, sämtliche Steuerungen zentral zu verwalten. Pilotkunde ist Ford.

4 Stunden ago

Ebury-Botnet infiziert 400.000 Linux-Server weltweit

Kryptodiebstahl und finanzieller Gewinn sind laut ESET-Forschungsbericht die vorrangigen neuen Ziele.

16 Stunden ago

Sicherheitslücken in Überwachungskameras und Video-Babyphones

Schwachstellen aus der ThroughTek Kaylay-IoT-Plattform. Dringend Update-Status der IoT-Geräte prüfen.

16 Stunden ago

AWS investiert Milliarden in Cloud-Standort Brandenburg

Fast acht Milliarden Euro fließen in die deutsche Region der AWS European Sovereign Cloud. Das…

20 Stunden ago

Hochsichere Software für Electronic Knee Boards der Bundeswehrpiloten

Im Rahmen der umfassenden Digitalisierung der Bundeswehr ersetzen Electronic Knee Boards die herkömmlichen Handbücher von…

23 Stunden ago