Kritische Sicherheitslücke in E-Mail-Client Slypheed

Über eine Schwachstelle bei der Anzeige von POP3 Meldungen besteht die Gefahr, dass Angreifer Code ins System des Slypheed Benutzers einspeisen können.

In einer Meldung geben die Sicherheitsspezialisten von Secunia eine neu entdeckte Sicherheitslücke im E-Mail-Client Slypheed (und Slypheed-Claws) bekannt. Die Schwachstelle wurde in Slypheed Version 2.4.4 und Slypheed-Claws Version 1.9.100 nachgewiesen; andere Versionen sind unter Umständen ebenfalls betroffen. Die Sicherheitslücke entsteht durch einen Format-String-Fehler bei der Darstellung von POP3 Fehlermeldungen. Angreifer, die die Fehlermeldungen eines POP3-Servers entsprechend manipulieren, können über die Sicherheitslücke unter Umständen Code ins System des Slypheed Benutzers einspeisen und ausführen. Im Subversion und CVS Repository von Slypheed und Slypheed-Claws wurde die Schwachstelle bereits behoben. Ein Update wird dringend empfohlen. (twi)

Sie interessieren sich für IT-Security? Über aktuelle Sicherheitslücken informieren Sie die Security-Reports von tecCHANNEL in Kooperation mit Secunia. Sie können diesen Dienst auch als kostenlosen Newsletter oder als tägliche tecCHANNEL Security Summary abonnieren. Premium-Kunden haben zudem die Möglichkeit, sich bei hoch kritischen Lücken per Security Alert informieren zu lassen.

tecCHANNEL Shop und Preisvergleich

Links zum Thema IT-Sicherheit

Angebot

Bookshop

Bücher zum Thema

eBooks (50 % Preisvorteil)

eBooks zum Thema

Software-Shop

Virenscanner