[Ben]

Wie Heise.de berichtet ist ein potentielles Sicherheitsloch in der Programmiersprache Visual Basic 6 entdeckt worden.

Bei milw0rm.com ist ein entsprechender Demonstrations-Exploit aufgetaucht, der über ein Perl-Skript schädlichen Quellcode über .vbp-Dateien einschleusen und ausführen kann.

Einen Security-Fix gibt es derzeit nicht.

Heise rät

Bis zur Verfügbarkeit eines Sicherheits-Updates sollten Visual-Basic-6-Entwickler unaufgefordert per E-Mail zugesandte Projekte oder solche aus zweifelhaften Quellen nicht mit der betroffenen Entwicklungsumgebung öffnen.

[Jann Hendrik]

Danke für die Info.


Wobei... Die ungefragten Anhänge soll man ja schließlich nie öffnen...