IBM hat eine Sicherheitslücke in Lotus Notes bestätigt, die Angreifern das Ausführen beliebigen Schadcodes ermöglicht. Die von Core Security Technologies gemeldete Schwachstelle betrifft den Dateibetrachter für Lotus-1-2-3-Dokumente (.123) ab der Lotus-Notes-Version 5.x.
Angreifer könnten den Fehler ausnutzen, indem sie manipulierte Lotus-1-2-3-Dateianhänge versendeten. Sobald ein Nutzer solch einen Anhang öffne, bestehe die Gefahr eines Pufferüberlaufs, teilt IBM in einer Sicherheitsmeldung mit.
Anwender der Lotus-Notes-Clients 7.x und 8.x können über den IBM-Support einen Patch anfordern, der das Problem behebt. Für Version 6.x soll demnächst ebenfalls ein Vorab-Fix folgen, während für Lotus Notes 5.x kein Patch geplant ist.
Alternativ lässt sich der schadhafte Dateibetrachter bis zum Erscheinen des nächsten Haupt-Updates auch manuell deaktivieren. Dazu muss entweder die DLL-Datei „l123sr.dll“ oder das INI-File „keyview.ini“ im Programmverzeichnis von Lotus Notes gelöscht beziehungsweise umbenannt werden.
Infostealer-Infektionen haben laut Kaspersky-Studie zwischen 2020 und 2023 um mehr als das sechsfache zugenommen.
Betroffen sind Millionen IoT- und M2M-Geräte Geräte weltweit. Unter anderem können Angreifer per SMS Schadcode…
Von ihr geht ein hohes Risiko aus. Angreifbar sind Chrome für Windows, macOS und Linux.
Forschende des KIT haben ein Modell zur Emotionsanalyse entwickelt, das affektive Zustände ähnlich genau wie…
Sie decken die Identität des Kopfs der Gruppe auf. Britische Behörden fahnden mit einem Foto…
Er treibt das neue iPad Pro mit OLED-Display an. Apple verspricht eine deutliche Leistungssteigerung gegenüber…