Abo
  • Services:
Anzeige

Yahoos Mail-Dienst hatte schweres Sicherheitsleck

Öffnen einer E-Mail ermöglichte Zugriff auf fremde Systeme

In Yahoos Web-Mailer steckte eine Sicherheitslücke, die Angreifern den umfassenden Zugriff auf fremde Systeme erlaubt hätte, wenn Opfer eine entsprechend präparierte Yahoo-E-Mail über den Internet Explorer geöffnet hätten. Mittlerweile hat Yahoo das Sicherheitsloch beseitigt, Nutzer sollen nicht geschädigt worden sein.

Die Ursache der Sicherheitslücke in Yahoo-Mail war, dass ActiveX-Controls nicht erwartungsgemäß blockiert wurden, so dass eine Cross-Site-Anfälligkeit für eine Attacke hätte genutzt werden können. Darüber hätten Angreifer Zugriff auf ein fremdes System erlangt, wenn ein potenzielles Opfer eine speziell formatierte E-Mail mit dem Internet Explorer öffnet.

Anzeige

Über die Sicherheitslücke hätten Angreifer mit den Rechten des angemeldeten Nutzers beliebige Aktionen durchführen können und so eine umfassende Kontrolle über fremde Systeme erlangt. Das von Finjan Software entdeckte Sicherheitsloch wurde mittlerweile von Yahoo beseitigt, so dass das Angriffsszenario nicht mehr existiert.


eye home zur Startseite
Zeus 24. Aug 2004

Oder auch schlicht die ActiveX-Funktionalität im IE ausschalten. Aber da ich ohnehin auf...

Michael 24. Aug 2004

Nach dem länger bekannten Hinweis einfach einen anderen Browser verwenden. Schon sind...

Mo 24. Aug 2004

Hm, ActiveX lässt zumindest darauf schließen, dass das Opfer den IE verwenden muss

Deniz 24. Aug 2004

Ist das jetzt ein Sicherheitsleck von Yahoo oder IE?



Anzeige

Stellenmarkt
  1. OEDIV KG, Bielefeld
  2. Genossenschaftsverband Bayern e.V., München
  3. Wilken Neutrasoft GmbH, Greven bei Münster/Westfalen
  4. Der Polizeipräsident in Berlin, Berlin


Anzeige
Spiele-Angebote
  1. 15,99€
  2. + Prämie (u. a. Far Cry 5, Elex, Assassins Creed Origins) für 62€
  3. 24,99€

Folgen Sie uns
       


  1. SuperSignal

    Vodafone Deutschland schaltet Smart-Cells ab

  2. Top Gun 3D

    Mit VR-Headset kostenlos ins Kino

  3. Übernahme

    Marvell kauft Cavium für 6 Milliarden US-Dollar

  4. Wilhelm.tel

    Weiterer Kabelnetzbetreiber schaltet Analog-TV ab

  5. Grafiktreiber

    AMDs Display-Code in Linux-Kernel aufgenommen

  6. Oneplus 5T im Test

    Praktische Änderungen ohne Preiserhöhung

  7. Vito, Sprinter, Citan

    Mercedes bringt Lieferwagen als Elektrofahrzeuge heraus

  8. JoltandBleed

    Oracle veröffentlicht Notfallpatch für Universitäts-Software

  9. Medion Akoya P56000

    Aldi-PC mit Ryzen 5 und RX 560D kostet 600 Euro

  10. The Update Aquatic

    Minecraft bekommt Klötzchendelfine



Haben wir etwas übersehen?

E-Mail an news@golem.de


Anzeige
Smartphoneversicherungen im Überblick: Teuer und meistens überflüssig
Smartphoneversicherungen im Überblick
Teuer und meistens überflüssig
  1. Winphone 5.0 Trekstor will es nochmal mit Windows 10 Mobile versuchen
  2. Librem 5 Das freie Linux-Smartphone ist finanziert
  3. Aquaris-V- und U2-Reihe BQ stellt neue Smartphones ab 180 Euro vor

Erneuerbare Energien: Siemens leitet die neue Steinzeit ein
Erneuerbare Energien
Siemens leitet die neue Steinzeit ein
  1. Siemens und Schunk Akkufahrzeuge werden mit 600 bis 1.000 Kilowatt aufgeladen
  2. Parkplatz-Erkennung Bosch und Siemens scheitern mit Pilotprojekten

Cubesats: Startup steuert riesigen Satellitenschwarm von Berlin aus
Cubesats
Startup steuert riesigen Satellitenschwarm von Berlin aus
  1. Arkyd-6 Planetary Resources startet bald ein neues Weltraumteleskop
  2. SAEx Internet-Seekabel für Südatlantikinsel St. Helena
  3. Sputnik Piep, piep, kleiner Satellit

  1. Re: Stromkosten

    Geistesgegenwart | 22:27

  2. Re: Im Grunde ist es genauso unfassbar...

    Mett | 22:26

  3. Re: Tesla Model 3 ist 100x besser

    zilti | 22:23

  4. Demokratie, der Luxus für's Abstellgleis

    Hegakalle | 22:22

  5. Re: Wie gehts eigentlich der Java Version?

    Cystasy | 22:17


  1. 17:26

  2. 17:02

  3. 16:21

  4. 15:59

  5. 15:28

  6. 15:00

  7. 13:46

  8. 12:50


  1. Themen
  2. A
  3. B
  4. C
  5. D
  6. E
  7. F
  8. G
  9. H
  10. I
  11. J
  12. K
  13. L
  14. M
  15. N
  16. O
  17. P
  18. Q
  19. R
  20. S
  21. T
  22. U
  23. V
  24. W
  25. X
  26. Y
  27. Z
  28. #
 
    •  / 
    Zum Artikel