Sicherheitslücke in ICQ Toolbar für IE gemeldet

Laut einem Bericht von Security Reason wurde die Sicherheitslücke in Version 2.3 des ICQ Toolbar nachgewiesen. Andere Versionen der Anwendung sind unter Umständen ebenfalls betroffen. Die Sicherheitslücke nutzt eine Schwachstelle im ICQ Toolbar auf und wird über dessen CLSID aktiviert. Im Bericht wird ein Beispiel aufgeführt, um die Farbe des Toolbar des Internet Explorers zu verändern. Alternativ lassen sich auch andere, beliebige Skripte einspeisen. Ein Patch liegt bislang nicht vor. (vgw)