Instant Messenger Trillian: Update behebt Sicherheitslücke

02.05.2007

Anwender von Instant Messengern wie ICQ oder Microsofts Live Messenger nutzen häufig All-in-one-Messenger, die mehrere Protokolle beherrschen. Einer der populärsten Clients ist Trillian, bei dem der Sicherheitsdienstleister iDefense jetzt in dessen IRC-Modul eine kritische Sicherheitslücke entdeckt hat.

Dadurch können Angreifer nicht nur private Nachrichten der Messenger-Nutzer mitlesen, sondern auch beliebigen Schadcode auf der System einschleusen.

Der Hersteller Cerulean hat bereits reagiert und stellt auf seiner Webseite ein Update auf die Version 3.1.5.1 bereit, wodurch die Sicherheitslücke in der 3.1.5.0-Fassung des Instant Messengers geschlossen wird. Cerulean rät allen Trillian-Usern, möglichst rasch diese neue Version aufzuspielen.

Möglich machte diese Lücke ein IRC-spezifischer Ping-Befehl. Durch die UTF-8-Kodierung konnte so der Client falsch formatierte Antworten an den Server schicken und darauffolgende Zeichen wurden an den Angreifer versendet.

Zurück

Diesen Beitrag teilen

Weitere Meldungen zum Thema

Business Security

Datenrettungs-Experte schlägt Alarm: Fehlende IT-Notfallpläne als offene Flanke im Kampf gegen Ransomware

Ransomware - Datenklau - Datenrettung — Foto: harshahars - pixabay.com

IT-Sicherheitsstrukturen deutscher und internationaler Unternehmen sind durch die rasanten Innovationen digitaler Technologien sowie politischen, ökonomischen und ökologischen Herausforderungen stark gefordert.

Verschlüsselung & Datensicherheit

Spyware auf EU-Abgeordneten-Handys

Bedrohungen, die speziell auf Android-, Chromebook- oder iOS-Mobilgeräte abzielen, nehmen laut Sicherheitsexperten nicht nur in der Anzahl zu, sondern auch in der Daten-Tiefe, die aus Geräten mittels unberechtigter Zugänge „ausgelesen“ wird.

Sicher & Anonym

IT-Sicherheitsexperten rufen Unternehmen auf, eine einfache Regel zu befolgen: Bei Zugriffsrechten ist weniger mehr

Die meisten Innovationen haben klare Vorteile, aber auch bestimmte Nachteile, auf die es zu reagieren gilt – so auch das ortsunabhängige Arbeiten: Unternehmen und Mitarbeitenden bietet es große Chancen, denn es schafft Flexibilität.

Business Security

Schutz vor DDoS-Angriffen: Warum Prävention entscheidend ist

In der Ära der digitalen Transformation stehen Unternehmen und Behörden vor einer zunehmenden Abhängigkeit von digitalen Plattformen und Diensten, die eine effiziente Geschäftsabwicklung ermöglichen. Doch während die Digitalisierung unbestreitbare Vorteile bietet, öffnet sie auch Tür und Tor für eine Vielzahl von Cyberbedrohungen.