Outlook öffnet Hackern Tür und Tor

Microsoft warnt vor einem schwerwiegenden Sicherheitsloch in Outlook ab Version 97 (Express ab 4.01). Über einen ungeprüften Puffer in der Routine für die POP3 und IMAP4-Mail-Header lässt sich im schlimmsten Fall den Code ausführen, ohne dass die Mail geöffnet wird. Die schadhafte Routine (inetcomm.dll) passt laut Microsoft ausschließlich die Header von Mails an, die über POP3 - und IMAP4 -Protokolle empfangen wurden. Dabei wird es offenbar versäumt, die Länge des Eintrags im Datumsfeld zu überprüfen. Schickt ein Angreifer eine manipulierte Mail mit einem überlangen String für das Datumsfeld, speichert die Routine den Header trotzdem. Der Überhang (Buffer Overflow) mit dem möglicherweise schadhaften Code landet in ungeschützten Speicherbereichen. Damit wird es möglich, fast beliebige Befehle auszuführen. Im weniger schlimmen Fall führt der Buffer Overflow laut Microsoft zum Absturz. Ein Neustart hilft in diesem Fall nicht, da bei der nächsten Verbindung mit dem Mail-Server das gleiche passiert. Einen Patch, der das Problem beseitigt, kann Microsoft derzeit noch nicht anbieten. Abhilfe schafft laut Bulletin von Microsoft derzeit nur eine Standardinstallation - inklusive Outlook Express - des Internet Explorer ab Version 5.01 SP1 oder der Internet Explorer 5.5.