Sicherheitslücke in ZoneAlarm soll doch gefixt werden

Die Firma Zone Labs will nun doch einen Patch bereitstellen, und damit eine kürzlich veröffentlichte Schwachstelle beseitigen. Zunächst hatte sich Zone Labs darauf zurückgezogen, dass in den kostenpflichtigen Versionen der Personal Firewall bereits Schutzmechanismen gegen diese Art von Exploit eingebaut seien. Der Hersteller sah keine Veranlassung, diese auch in die kostenlose Basisversion zu integrieren. Innerhalb der nächsten zwei Wochen will Zone Labs jetzt jedoch einen Patch für die kostenlose Version anbieten.

Doch es könnte durchaus sein, dass damit eine Lawine losgetreten wurde. Das veröffentlichte Sicherheitsloch besteht darin, dass ein bösartiges Programm durch den Aufruf einer Systemfunktion den Browser mit einer URL starten und damit Informationen an der Personal Firewall vorbei nach außen übermitteln könnte. Diese Systemfunktion überwachen die kostenpflichtigen ZoneAlarm-Versionen.

Lesen Sie den kompletten Artikel auf heisec.de.