Sicherheitslücke in Trillian IM Software

CNet News berichtet heute von einer neuen potentiellen Sicherheitslücke, die in der Trillian Software gefunden wurde. Trillian ist eine Instant Messaging (IM) Software der besonderen Art. Sie unterstützt nicht nur ein Chat-Netzwerk sondern mehrere und ist daher bei vielen Anwendern sehr beliebt. Die jetzt entdeckte, potentielle Sicherheitslücke würde einem Angreifer ermöglichen, auf dem Zielsystem ausgeführte Programme und Dienste zu beenden. Sogar von der Übernahme der vollständigen Kontrolle über das System wird geredet.

Scott Werndorfer, CEO von Trillian, spielte die Bedrohung durch diese Lücke herunter und betonte, dass ein Angreifer erst einmal eine veränderte IM-Software erstellen müsste, dann eine Nachricht an einen Anwender schicken müsste, die wiederum von dem Anwender erst angenommen werden muss, bevor er von der Sicherheitslücke profitieren kann.

Werndorfer versprach jedoch, dass bereits in der nächsten Version von Trillian ein Patch enthalten sei, das diese Lücke schließt. In der Zwischenzeit rät er die Anwender zu erhöhter Vorsicht bei der Annahme von Nachrichten und Dateien von Unbekannten.

Quelle: Aunty Spam's Net Patrol