Instant Messenger: Update für Trillian schließt Sicherheitslücke

Der beliebte Instant Messenger Trillian weist eine Sicherheitslücke auf, die das Einschleusen von Code ermöglichen kann. Der Hersteller Cerulean Studios hat mit der Bereitstellung einer neuen Version reagiert. Das Sicherheitsunternehmen iDefense meldet eine Sicherheitslücke im Instant Messenger Trillian. Ein Fehler bei der Verarbeitung von UTF-8 Zeichenketten führt beim Umbrechen von Zeilen zu einem Pufferüberlauf. Dadurch können Speicherbereiche überschrieben werden, was zum Einschleusen und Ausführen beliebigen Codes ausgenutzt werden kann ...