Ein User der Mailingliste Full Disclosure hat am Freitag eine Beschreibung für eine mögliche Sicherheitslücke im Mailclient von Windows Vista veröffentlicht. Der Beschreibung zufolge kann durch einen Link in einer E-Mail ein lokales Programm ohne Warnung ausgeführt werden.
Microsoft untersucht nach Angaben eines Firmensprechers das Problem mit dem Outlook-Express-Nachfolger, der in Windows Vista integriert ist. „Man sollte immer besonders vorsichtig sein, wenn man auf einen Link in einer nicht angeforderten E-Mail-Nachricht klickt, egal, ob diese aus einer bekannten oder unbekannten Quelle stammt“, heißt es in einem E-Mail-Statement.
Abhängig von der auszuführenden Datei könnte dies eine ernste Bedrohung für Vista-User sein, sagte Dave Marcus, Security Research and Communications Manager bei Mcafee. „Theoretisch könnten Angreifer viele Dinge tun. Durch die Lücke könnte jeder Befehl weitergeleitet werden.“ Nach Ansicht von Marcus ist das tatsächliche Risiko recht gering, da erst wenige Anwender auf Vista umgestiegen sind. „Ich glaube nicht, dass wir viele Exploits sehen werden. Microsoft wird den Fehler ernst nehmen und ihn mit dem nächsten Patchday beheben.“
Microsoft hat erklärt, dass bisher noch kein Exploit für die Schwachstelle in Windows Mail aufgetaucht sei. Nach Abschluss der Untersuchungen könnte das Unternehmen ein Sicherheitsupdate oder eine Anleitung zur Umgehung der Schwachstelle veröffentlichen, sagte der Firmensprecher.
Kryptodiebstahl und finanzieller Gewinn sind laut ESET-Forschungsbericht die vorrangigen neuen Ziele.
Schwachstellen aus der ThroughTek Kaylay-IoT-Plattform. Dringend Update-Status der IoT-Geräte prüfen.
Fast acht Milliarden Euro fließen in die deutsche Region der AWS European Sovereign Cloud. Das…
Im Rahmen der umfassenden Digitalisierung der Bundeswehr ersetzen Electronic Knee Boards die herkömmlichen Handbücher von…
Sie betreffen Windows 10, 11 und Windows Server. In SharePoint Server steckt zudem eine kritische…
Mozilla verteilt insgesamt 16 Patches für Firefox 125 und älter. Zudem entfernt der Browser nun…