Sicherheitsloch im AOL Instant Messenger gestopft
Fehler auf Server-Seite behoben; keinerlei Installation erforderlich. Wie AOL auf Nachfrage mitteilte, wurde die in dieser Woche bekannt gewordene Sicherheitslücke im AOL Instant Messenger nun behoben, indem ein Patch auf den AOL-Server aufgespielt wurde. Das bedeutet, dass Nutzer des AOL Instant Messenger keinen Patch oder etwa eine neue Version des Programms herunterladen müssen; das Sicherheitsloch stellt ab sofort kein Risiko mehr dar.
In dieser Woche entdeckte die Gruppe w00w00 Security Developement (WSD) eine Sicherheitslücke im AOL Instant Messenger, die nur die Windows-Versionen betraf. Angreifer konnten mittels Buffer Overflow gezielt über den AOL Instant Messenger auf lokale Daten zugreifen. Wie ein AOL-Sprecher betont, ist jedoch kein Sabotage-Akt bekannt geworden. Kein Nutzer des AOL Instant Messenger sei zu Schaden gekommen.
Ab sofort besteht diese Sicherheitslücke nicht mehr, weil AOL diesen Fehler in der Server-Software beheben konnte. Eine Einspielung eines lokalen Patches oder eine neue Version der Software ist nicht erforderlich.
- Anzeige Hier geht es zu Hacking & Security: Das umfassende Handbuch bei Amazon Wenn Sie auf diesen Link klicken und darüber einkaufen, erhält Golem eine kleine Provision. Dies ändert nichts am Preis der Artikel.