Schwachstellen in Instant Messenger Trillian

[Dyna]

Nach Angaben des Sicherheitsspezialisten Stefan Esser sind im Windows-Messaging-Client Trillian zwei Schwachstellen vorhanden, mit denen sich über das Netzwerk beliebiger Code auf das System schleusen und ausführen lässt. Einer der Fehler ist allerdings nur über eine Man-in-the-Middle-Attacke auszunutzen -- in Unternehmensnetzen stellt dies in der Regel aber keine große Hürde dar.

Esser hatte die Lücken entdeckt, als er einen Exploit testete, der eigentlich Schwachstellen im Instant Messenger GAIM ausnutzt. Dabei stellte sich heraus, dass zwei Fehler weitgehend identisch sind. Betroffen ist Trillian 0.71 bis 0.74f sowie Trillian Pro 1.0, 2.0 und 2.01. Cerulean Studios, Hersteller von Trillian, hat bereits Patches zur Verfügung gestellt.

http://www.heise.de/security/news/meldung/44973

http://lists.netsys.com/pipermail/fu...ry/017766.html

http://www.ceruleanstudios.com/news_press/index.php