Skype schließt kritische Sicherheitslücke

Skype hat Anfang des Monats eine kritische Lücke in der Windows-Version seines Messaging-Clients geschlossen, wie erst jetzt bekannt wurde. Die Anfälligkeit in der Windows-Bibliothek Msftedit.dll steckte in den Versionen 7.2, 7.35 und 7.36. Einen Angreifer versetzte sie in die Lage, Schadcode einzuschleusen und auszuführen und auch einen Absturz der Anwendung auszulösen.

Entdeckt wurde die Anfälligkeit vom Sicherheitsforscher Benjamin Kunz Mejri, der sie in einem Blogeintrag für seinen Arbeitgeber Vulnerability Lab öffentlich machte. Mitte Mai informierte er Microsoft über das Problem, das schließlich einen Fix ankündigte und diesen seit 8. Juni mit dem Update auf die Version 7.37.178 ausliefert.

Der Fehler tritt dem Forscher zufolge bei Kopiervorgängen auf und kann beispielsweise mit speziell präparierten Bildern ausgenutzt werden. Wird ein solches Bild von der Zwischenablage in Skype kopiert, löst Skype einen Pufferüberlauf aus, der schließlich zu einem Absturz führt und eine Remotecodeausführung erlaubt. Mejri betont, dass die Anfälligkeit lokal und aus der Ferne ausgenutzt werden kann und keine Interaktion mit einem Nutzer notwendig ist. Einzige Voraussetzung sei ein Skype-Konto.

„Angreifer sind in der Lage, die Software mit einer einzigen Anfrage zum Überschreiben des EIP-Registers des aktiven Software-Prozesses abstürzen zu lassen“, heißt es im Blog von Vulnerability Lab. „Das erlaubt es lokalen oder entfernten Angreifern, eigenen Code auf betroffenen und über die Skype-Software verbundenen Computersystemen auszuführen.“

Vulnerability Lab bewertet die Schwachstelle mit 7,2 Punkten im zehnstufigen Common Vulnerability Scoring System. Nach Schätzungen des Unternehmens sollte der Bug auf dem Schwarzmarkt einen Preis von 25.000 bis 35.000 Euro erzielen. Die Funktionsweise des Exploits zeigt das Unternehmen zudem in einem Video.

[mit Material von Charlie Osborne, ZDNet.com]

Tipp: Was wissen sie über Microsoft? Überprüfen Sie Ihr Wissen – mit 15 Fragen auf silicon.de.