IBM hat die Existenz von Lücken in seiner Software IBM Notes bestätigt. Sie können zur automatischen Ausführung von Java-Applets und JavaScript-Code führen, die E-Mails beigefügt sind. Betroffen sind die Versionen 8.0.x, 8.5.x und 9.0 des Nachfolgeprogramms von Lotus Notes.
Das Workgroup-Programm ist eines der wenigen, die Java und JavaScript in Mails tatsächlich ausführen können. Aufgrund der fehlerhaften Implementierung ließe sich so aber bösartiger Code ausführen, ohne dass der Anwender dies überhaupt mitbekommt.
IBM hat die Sicherheitslücke nach Common Vulnerability Scoring System (CVSS) mit 4,3 von 10 Punkten bewertet – also als kritisch. Es stellt bis zur Beseitigung zwei einstweilige Patches für die Windows-Version von Notes bereit: Interim Fix 1 for Notes 8.5.3 Fix Pack 4 und Interim Fix 1 for Notes 9.0.
Fixes für Mac sind in Vorbereitung. Linux-Nutzern empfiehlt IBM, auf einen „Fix mit 8.5.3 Fix Pack 5 und 9.0.1 zu warten“ oder ein Support-Center-Ticket zu eröffnen, falls man den Fix dringend benötigt. Außerdem schildert der Konzern in einem Workaround, wie sich die Gefahr vorläufig abstellen lässt – allerdings mit Einschränkungen beim Funktionsumfang von Notes.
[mit Material von Ben Woods, ZDNet.com]
Tipp: Wie sicher sind Sie bei der Sicherheit? Überprüfen Sie Ihr Wissen – mit 15 Fragen auf silicon.de.
Check Point warnt vor offener Schwachstelle, die derzeit von Hackern für Phishing ausgenutzt wird.
Video-Babyphones sind ebenfalls betroffen. Cyberkriminelle nehmen vermehrt IoT-Hardware ins Visier.
Der Downloader hat hierzulande im April einen Anteil von 18,58 Prozent. Im Bereich Ransomware ist…
Unternehmen greifen von überall aus auf die Cloud und Applikationen zu. Dementsprechend reicht das Burg-Prinzip…
Hacker nutzen eine jetzt gepatchte Schwachstelle im Google-Browser bereits aktiv aus. Die neue Chrome-Version stopft…
Microsoft bietet seit Anfang der Woche einen Patch für die Lücke. Kaspersky-Forscher gehen davon aus,…
