Bestätigt: URI-Lücke betrifft unzählige Software

[anisella]

Die vor rund einem Monat aufgetauchte Sicherheitslücke in der URI-Technologie (Uniform Resource Identifier) ist viel gravierender als bisher angenommen. URI ist in Windows für das Starten von Programmen aus einem Webbrowser verantwortlich.

Da die Lücke nicht nur mit einem Patch von Microsoft geschlossen werden kann, ist eine schnelle Lösung des Problems beinahe unmöglich. Denn viele Programme haben die Möglichkeit nur Nutzung der URI-Technologie bewusst integriert, weil dies die Steuerung und Nutzung massiv erleichtert, wenn sich die Programme mittels Klick auf einen Link direkt öffnen lassen.

http://www.pctipp.ch/news/sicherheit/40 ... tware.html