Neues Sicherheitsloch in Outlook-Express entdeckt

Und wieder ein Sicherheitsloch bei Outlook-Express entdeckt. Wie jetzt der niederländische Sicherheitsexperte Valentijn Sessink von Open Office bekannt gab, steckt in zahlreichen Versionen von Microsofts E-Mail-Programm Outlook-Express eine fehlerhafte Interpretation des Nachrichtenkopfes (Message Header) bei den elektronischen Briefen.

Die Fehlinterpretation führe dazu, dass der Nachrichtenkopf als Fließtext verstanden werde. Virenprogrammierer könnten dadurch beispielsweise Outlook-Express befehlen, vorzeitig den Nachrichtentext zu bearbeiten samt Dateianhänge anzuerkennen. Somit könnten Virenscanner diese nicht als Schädlinge identifizieren, so Sessink.

Dem Experten zufolge sind die Versionen 5.5 und 6.0 von Outlook Express betroffen. Der Sicherheitsexperte wollte das Sicherheitsloch jedoch auch bei anderen Versionen nicht ausschließen. Sessink habe Microsoft (Börse Frankfurt: MSF) den Fehler am 31. Januar, 4. Februar und nochmals am 7. Februar des Jahres mitgeteilt. Der Softwarehersteller reagierte jedoch bisher nicht. Sessink rät, die E-Mail-Funktionen nicht zu verwenden, bis Microsoft einen Patch anbiete.

Kontakt: Microsoft, Tel.: 089/31760 (günstigsten Tarif anzeigen)

ZDNet.de Redaktion

Recent Posts

Umfrage: Angestellte in Deutschland unterschätzen NIS-2-Richtlinie

Fast zwei Drittel halten jedoch eine Umsetzung aller Vorgaben von NIS 2 bis Jahresende für…

1 Stunde ago

Kostenloser Dekryptor für ShrinkLocker

Mit dem Dekryptor von Bitdefender können Opfer von Attacken mit der Shrinklocker-Ransomware Dateien wiederherstellen.

15 Stunden ago

Malwarebytes warnt vor Betrugsmaschen beim Weihnachtseinkauf

In der Vorweihnachtszeit ist vor allem Malvertising auf dem Vormarsch. Cyberkriminelle locken Nutzer über schädliche…

16 Stunden ago

Bedrohungsindex: Deutliche Zunahme von Infostealern im Oktober

Dazu trägt unter der Infostealer Lumma-Stealer bei. Hierzulande dominiert der Infostealer Formbook die Malware-Landschaft.

1 Tag ago

Chrome 131 schließt zwölf Sicherheitslücken

Eine schwerwiegende Anfälligkeit hebelt die Sicherheitsfunktion Seitenisolierung auf. Betroffen sind Chrome für Windows, macOS und…

1 Tag ago

DeepL Voice mit KI für Sprach- übersetzungen

DeepL Voice ermöglicht Live‑Übersetzung von Meetings und Gesprächen in 13 Sprachen.

1 Tag ago