Sicherheitslücken: Link anklicken führt zu Remote Code Execution
Bei der Verarbeitung von Hyperlinks in Applikationen gibt es Fallstricke, die zu gefährlichen Sicherheitslücken führen. Die Firma Positive Security fand entsprechende Lücken(öffnet im neuen Fenster) in zahlreichen Applikationen. Die Ausnutzbarkeit hängt vom Betriebssystem oder unter Linux von der jeweiligen Desktop-Umgebung ab, am kritischsten ist das Verhalten von Windows sowie das von XFCE.
Viele Applikationen überlassen das Verarbeiten von Links mit unbekannten Protokollen dem Betriebssystem oder unter Linux dem jeweiligen Desktop Environment. Unterstützt werden auch Netzwerk-Dateisysteme. Über einen Klick lässt sich damit in manchen Fällen eine ausführbare Datei aktivieren, die von einem externen System über das Internet geladen wird.