YahooMail - Sicherheitslücke geschlossen

Yahoo hat die Sicherheitslücke in seinem Mail-Dienst behoben. Israelische Forscher der Firma Avnet hatten die Schwachstelle Anfang August entdeckt und an Yahoo gemeldet. Die Schwachstelle lag in einer fehlerhaften Behandlung von HTML-Anhängen, durch die es praktisch möglich gewesen wäre, einen im Anhang enthaltenen Javascript-Code auszuführen sobald der Nachrichten-Empfänger die Mail öffnet. Das Öffnen des Anhangs wäre dazu nicht erforderlich gewesen. Auf diesem Wege hätte der Angreifer den Sitzungs-Cookie des angemeldeten Benutzers stehlen und somit Zugriff auf dessen Postfach erhalten können. Erst im Juni nutzte der Yamanner-Wurm eine ähnliche Lücke bei Yahoo Mail aus.

Kompletter Artikel: PCWelt.de Direktlink: YahooMail

Mehr Meldungen vom August 2006

Archiv der bisherigen Meldungen