Yahoo Messenger 6.0.0.1921 - Lücken behoben

Die Internetsuchmaschine Yahoo hat eine neue Version des hauseigenen Messengers "Yahoo Messenger" veröffentlicht. Diese trägt nun die Versionsnummer 6.0.0.1921 und behebt zwei Sicherheitslücken. Zum einen wurde ein Fehler behoben, der es dem Angreifer ermöglichte seinem Opfer ein Programm mit einer gefälschten Dateierweiterung unterzujubeln. Dieses Programm entstand durch eine etwas unsaubere Programmierung, denn das Datenübertragungsfenster bricht überlange Dateinamen um, zeigt aber nur die erste Zeile an. Ist im System die Option "Erweiterungen bei bekannten Dateitypen ausblenden" aktiv - und das ist sie standardmäßig - kann es unter Umständen vorkommen, dass der Anwender erst zu spät merkt, dass er eigentlich gar kein Bild sondern ein Programm öffnet.

Die zweite Sicherheitslücke ermöglicht es, unter bestimmten Bedingungen, Programme im Kontext des Benutzers "Administrator" auszuführen.

Beide Lücken sind in dieser Version geschlossen worden. Über weitere Änderungen ist uns nichts bekannt.

Homepage: Messenger.Yahoo.com

Download: msgr6suite.exe (476Kb, englisch)

Vielen Dank an unseren Leser Puschelbaer für das Einsenden dieser News.