Sicherheitsloch: Outlook erkennt ungültige Mail-Anhänge

E-Mail-Header werden von Outlook und Outlook Express falsch interpretiert

Wie jetzt bekannt wurde, steckt in zahlreichen Versionen von Microsoft Outlook eine fehlerhafte Interpretation der Message Header (Nachrichtenkopf) von E-Mails. So kann ein Carriage Return von MS Outlook fälschlicherweise als Carriage Return mit Line Feed verstanden werden, womit Virenscanner getäuscht und umgangen werden können. Das berichtet der niederländische Sicherheitsexperte Valentijn Sessink von Open Office, da bereits ein Wurm aufgetaucht ist, der ein ähnliches Sicherheitsloch ausnutzt.

Artikel veröffentlicht am 14. Februar 2002, 11:07 Uhr, Ingo Pakalski

Diese Fehlinterpretation seitens Outlook führt dazu, dass der Message Header als Nachrichtentext verstanden wird, was wiederum Virenprogrammierern ein Scheunentor für mögliche Angriffe eröffnet. Denn Angreifer können den E-Mail-Client so dazu bringen, vorzeitig mit der Abarbeitung des Nachrichtentextes zu beginnen und so Dateianhänge zu erkennen, die andere Programme wie etwa Virenscanner nicht als solche identifizieren können. Dadurch können Virenscanner so einen ungültigen Dateianhang nicht erkennen und auf Virenbefall prüfen, was den Anwender in den trügerischen Glauben versetzt, die Anhänge seien auf Viren geprüft worden.

Nach dem derzeitigen Kenntnisstand sind auf jeden Fall die Versionen 5.5 und 6.0 von Outlook Express davon betroffen; wobei aber auch in anderen Versionen von Outlook und Outlook Express mit Problemen zu rechnen ist. Die MacOS-Versionen von Outlook Express scheinen das Problem hingegen nicht zu kennen.

Microsoft wurde nach Angaben von Valentijn Sessink über das Sicherheitsloch erstmals am 31. Januar 2002 informiert. Wiederholte Benachrichtigungen folgten am 4. Februar und nochmals am 7. Februar. Eine Reaktion jeglicher Art von Microsoft blieb bislang aus. Der niederländische Sicherheitsexperte rät dazu, die E-Mail-Funktionen in Outlook Express und Outlook nicht zu verwenden, bis Microsoft einen Patch anbietet und solange ein anderes Mail-Programm zu verwenden.