Sicherheitslücke in Ask.com-Toolbar entdeckt

[anisella]

Wie die Sicherheitsexperten von Secunia berichten, wurde in der Toolbar des Suchanbieters Ask.com eine Sicherheitslücke entdeckt.

Wie es im Secunia Advisory 26960 heißt, kann ein Angreifer durch die Sicherheitslücke die volle Kontrolle über einen Windows-Computer erlangen, sofern sein Opfer über Administratorrechte am jeweiligen Computer verfügt.

Der Grund für die Sicherheitslücke ist ein Pufferüberlauf (Buffer Overflow) im ActiveX-Control AskJeevesToolBar.SettingsPlugin.1, so Secunia. Für die als hoch kritisch eingestufte Sicherheitslücke ist bislang kein Patch verfügbar.

http://winfuture.de/news,34604.html