Big Blue stopft ActiveX-Löcher

IBM hat zwei Sicherheitslücken in seiner ‘IBM Access Support Software’ gepatcht. Das Sicherheitsunternehmen eEye Digital Security hatte die Schwachstellen am 15. Juni auf seiner Website publik gemacht. Hacker könnten über die Löcher die Kontrolle über den Rechner übernehmen.
‘IBM Access Support’ ist auf vielen IBM-Rechnern vorinstalliert. Die Software verwendet unter anderem das ActiveX-Control ‘eGatherer’, das Programme wie ‘SetDebugging’ und ‘RunEgatherer’ zur Verfügung stellt. eEye hatte herausgefunden, dass Benutzereingaben dabei nicht korrekt überprüft wurden, so dass ein Angreifer beliebige Dateien auf dem System eines Opfers überschreiben oder anlegen konnte.

Die andere Lücke lag im ‘acpRunner’-ActiveX, mit dem über Methoden wie ‘DownLoadURL’, ‘SaveFilePath’ und ‘Download’ schadhafter Code auf dem Rechner abgelegt werden konnte. Von den beiden Lücken waren Windows-Systeme betroffen, auf denen die IBM-Software installiert ist, oder auf denen die ActiveX Controls manuell installiert wurden.

Silicon-Redaktion

Recent Posts

Bad Bots: Risikofaktor mit hohen Folgekosten

Bad Bots richten nicht nur wirtschaftlichen Schaden an. Laut dem Bad Bot Report von Imperva…

10 Stunden ago

IT-Verantwortliche setzen auf KI-Hosting in Europa

Studie von OVHcloud verdeutlicht Stellenwert von Datenresidenz und Datensouveränität bei KI-Anwendungen.

1 Tag ago

Studie: KI-Technologie unverzichtbar für zukunftsfähige Paketlogistik

Mit KI können Unternehmen der Paketbranche Prozesse optimieren, Kosten einsparen und sich zukunftssicher aufstellen.

1 Tag ago

Microsoft Teams in der öffentlichen Verwaltung

Land Niedersachsen schließt datenschutzrechtliche Vereinbarung mit Microsoft zur Nutzung von Teams ab.

2 Tagen ago

Diebstahlsicherung mit KI

Ein Großteil der Inventurdifferenzen im deutschen Einzelhandel wird durch Ladendiebstähle verursacht.

2 Tagen ago

Neue, aggressive Wellen an DDoS-Attacken

DDoS-Angriffe haben seit dem Beginn des Krieges zwischen Russland und der Ukraine an Häufigkeit und…

4 Tagen ago