Sicherheitslücke: Fremde Kontrolle über MSN Messenger

Sicherheitsloch im Internet Explorer weiterhin nicht gestopft

Die Sicherheits-Mailingliste Bugtraq vermeldet eine Sicherheitslücke im Zusammenhang mit dem MSN Messenger und dem Internet Explorer. Darüber erlangen Angreifer Kontrolle über den gesamten MSN Messenger und können so auch die Kontaktdaten ausspionieren. Das Sicherheitsloch steckt dabei im Internet Explorer und ist seit knapp zwei Monaten bekannt. Bislang war Microsoft nicht in der Lage, einen entsprechenden Bugfix bereitzustellen.

Artikel veröffentlicht am 11. Februar 2002, 10:31 Uhr, Ingo Pakalski

Die Sicherheitslücke steckt im JavaScript-Bereich des Internet Explorer, so dass ein Angreifer über eine entsprechend präparierte Webseite die vollständige Kontrolle über den MSN Messenger erhält. Wenn dies geschieht, kann der Angreifer sämtliche Kontakte und Adressen aus dem MSN Messenger auslesen. Zudem kann er den MSN Messenger dazu benutzen, unter der Kennung des Opfers anderen Usern Nachrichten, E-Mails oder gefährlichen Programmcode zu schicken.

Die dafür verantwortliche Sicherheitslücke steckt im Internet Explorer und wurde bereits Mitte Dezember entdeckt. Bisher hat Microsoft keinen Bugfix zur Stopfung dieses Sicherheitsloches angeboten. Nach derzeitigem Kenntnisstand sind der Internet Explorer ab der Version 5.5 und verschiedene Versionen des MSN Messenger von dem Problem betroffen.

Damit sich Anwender des MSN Messenger gegen solche Angriffe schützen können, bleibt derzeit nur, ActiveX im Browser zu deaktivieren. Wer den MSN Messenger nur gelegentlich nutzt, sollte die automatische Anmeldung des Programms deaktivieren, um nicht Opfer dieser Sicherheitslücke zu werden. Alternative Instant Messenger sollen von dem Problem nicht betroffen sein.