Sicherheitsupdate für AOL-Software
AOLs Zugangssoftware in Version 9 und ältere Fassungen weisen Sicherheitslücken beim Verarbeiten von Bildern in AOLs eigenem Grafikformat art auf. Angreifer können art-Bilder so manipulieren, dass sie auf betroffenen Rechnern Schadcode einschleusen. Die Grafiken können auch beliebige andere Dateiendungen haben, sofern sie über img-Tags eingebunden sind; die Browser suchen die nötigen Verarbeitungsroutinen eigenständig…
Quelle: heise online