Gefährliche Yahoo-Widgets

Mac-OS-Anwender kennen sie schon lange, aber auch Windows-Nutzer setzen vermehrt auf die kleinen Helferlein. Wer welche von Yahoo einsetzt, sollte jetzt dringend updaten.

Sicherheitsdienstleister Secunia nämlich hat eine kritische Sicherheitslücke in den Yahoo-Widgets der Versionen 4.0.3 und früher entdeckt. Demnach soll ein Fehler in der Dynamic Link Library ydpctl.dll dafür sorgen, dass Angreifer auf betroffenen Systemen einen Pufferüberlauf erzeugen könnten, und so die Überspielung von Schadcode möglich ist.

Secunia stuft die Lücke als "äußerst kritisch" ein. Yahoo hat bereits reagiert und empfiehlt ein Update per Hand auf Version 4.0.5. Wer das Update nicht vornimmt müsse laut Secunia mit der Lücke leben, bis alle Yahoo-Widget-User die neue Version automatisch bekommen. Wann dies genau der Fall sein wird, steht noch nicht fest. Vorsichtige User nehmen also besser ein Update vor.