IBM hat eine Sicherheitslücke in Lotus Notes bestätigt, die Angreifern das Ausführen beliebigen Schadcodes ermöglicht. Die von Core Security Technologies gemeldete Schwachstelle betrifft den Dateibetrachter für Lotus-1-2-3-Dokumente (.123) ab der Lotus-Notes-Version 5.x.
Angreifer könnten den Fehler ausnutzen, indem sie manipulierte Lotus-1-2-3-Dateianhänge versendeten. Sobald ein Nutzer solch einen Anhang öffne, bestehe die Gefahr eines Pufferüberlaufs, teilt IBM in einer Sicherheitsmeldung mit.
Anwender der Lotus-Notes-Clients 7.x und 8.x können über den IBM-Support einen Patch anfordern, der das Problem behebt. Für Version 6.x soll demnächst ebenfalls ein Vorab-Fix folgen, während für Lotus Notes 5.x kein Patch geplant ist.
Alternativ lässt sich der schadhafte Dateibetrachter bis zum Erscheinen des nächsten Haupt-Updates auch manuell deaktivieren. Dazu muss entweder die DLL-Datei „l123sr.dll“ oder das INI-File „keyview.ini“ im Programmverzeichnis von Lotus Notes gelöscht beziehungsweise umbenannt werden.
Bösartige QR-Codes, die per E-Mail versendet werden, eignen sich sehr gut, um Spam-Filter zu umgehen.
Unsichere Websites und Phishing-Mails in Verbindung mit Black Friday können kauffreudigen Konsumenten zum Verhängnis werden.
Malware SmokeLoader wird weiterhin von Bedrohungsakteuren genutzt, um Payloads über neue C2-Infrastrukturen zu verbreiten.
Bankhaus Metzler und Telekom-Tochter MMS testen, inwieweit Bitcoin-Miner das deutsche Stromnetz stabilisieren könnten.
Mit 1,7 Exaflops ist El Capitan nun der dritte Exascale-Supercomputer weltweit. Deutschland stellt erneut den…
Der deutsche Hyperscaler erweitert sein Server-Portfolio um vier Angebote mit den neuen AMD EPYC 4004…