Exploit für gepatchte Lücke in Outlook Express

Am letzten Patch-Day veröffentlichte Microsoft einen Patch für Outlook Express (KB897715), der eine Sicherheitslücke behob. Inzwischen ist ein Exploit verfügbar, der diese Lücke ausnutzt und eine Hintertür (Backdoor) auf Port 4444 öffnet, sofern keine Firewall vorhanden ist. Der Exploit nutzt einen Buffer Overflow während der Verbindung zu einem News-Server aus. Auf Windows-Systemen ist Outlook Express als Standard-Client für das NNTP-Protokoll eingerichtet. Allerdings ist im Moment nur Windows 2000 SP4 als Ziel-Client vorgesehen, was sich natürlich noch ändern kann, so dass auch Rechner mit Windows XP betroffen sein könnten.