Windows Live Messenger
27.06.2006, 15:42 Uhr
Bereits erstes Leck
Eine Woche nach der Veröffentlichung von Microsofts neuer Messenger-Software warnen Sicherheitsexperten bereits vor einer kritischen Schwachstelle.
Der Windows Live Messenger ist der Nachfolger des MSN Messenger. Doch Sicherheitsexperten haben bereits eine erste Schwachstelle ausgemacht. Gemäss SecurityTracker.com hat das Programm ein Problem im Umgang mit Kontaktlisten (.CTT-Dateien). Manipuliert ein Angreifer eine solche Liste entsprechend, kann er einen beliebigen Code ausführen. Dafür muss das Opfer die präparierte Datei nur ins Programm laden. Einen Patch für die Lücke gibt es noch nicht. Anwender sollten deshalb nur Kontaktlisten von vertrauenswürdigen Quellen öffnen.
