Outlook-Sicherheitsleck gravierender als zunächst angenommen

Gestern Mittwoch hat Microsoft das Security-Bulletin MS04-009 zur Sicherheitslücke in Outlook 2002 aktualisiert. Das Sicherheitsleck erlaubt einem Angreifer, beliebigen Programmcode auf einem fremden System auszuführen. Gemäss Update sind nicht wie zunächst gemeldet nur User betroffen, die die Heute-Ansicht als Ordnerstandard-Homepage ausgewählt haben, sondern auch jene, die lediglich Outlook als Standard-E-Mail-Client im Betriebssystem angemeldet haben, was bei vielen der Fall sein dürfte. Damit ist das Problem gravierender als zunächst angenommen. Outlook 2002 bearbeitet die mailto-URLs fehlerhaft, was mittels präparierter HTML-Seite zum Ausführen von code auf dem Internet Explorer genutzt werden kann.