Sicherheitsloch in ICQ
Die populäre Instant-Messaging-Software ICQ hat ein Loch, über das Angreifer beliebigen Code auf dem Rechner des Opfers ausführen können.
Auch wenn AOL das Problem für theoretischer Natur hält, empfiehlt es allen Anwendern das Update auf eine neue Version.
Der Fehler war bereits am 6. Jänner in die Sicherheitsliste Bugtraq aufgenommen worden. AOL hat das Problem inzwischen auf einer eigenen Seite bestätigt und empfiehlt allen Anwendern, ihr ICQ auf die aktuelle Version 2001b zu aktualisieren.
Der ICQ-BugBetroffen sind die ICQ-Versionen 2000.0A sowie das Build 3278 von ICQ 2000.b. Der Fehler kann auf allen Windows-Versionen auftreten. Bei diesen älteren ICQ-Clients kann durch speziell formatierte Sofortnachrichten ein Buffer-Overflow ausgelöst werden. Dadurch kann ein Angreifer Code in den Rechner einschleusen.
Der Fehler ist in ICQ2001.b, das im Oktober erschien, bereits behoben.