Schädlicher Wurm in Yahoo!-Mail

Internet   Admin Immanuel Weßolowski    13.6.2006, 13:19 Uhr  

ReTweet!

Bis zum 12.06.2006 verbreitete sich ein gefährlicher Wurm in den Diensten von Yahoo!-Mail. Ein Öffnen einer Mail genügte schon um sich mit dem Schädling zu infizieren. Gewöhnlich verbreiten sich Würmer über Datei-Anhänge. Eine Schwachstelle im Javascript auf Windows-Rechnern verursacht die Verbreitung.

Der Schädling mit dem Namen Yamanner sammelt willkürlich E-Mail-Adressen aus Yahoo!-Postfächern, indem er das dazugehörige Adressbuch öffnet. Sollten dort keine Adressen vorhanden sein, kann ein Angriff nicht erfolgen.

Der Wurm sucht im Adressbuch lediglich nur E-Mail-Adressen von Yahoo! - alle anderen Anbieter bleiben von Angriffen verschont. Sollte der Empfänger im Adressbuch als Betriebssystem Microsoft Windows benutzen, steht dem Wurm nichts mehr im Wege.
Für Linux und Mac OS X besteht keine Gefahr, da diese Sicherheitslücke lediglich nur bei Windows bekannt ist.

Wenn man US-Medien Glauben schenkt, wurde das Sicherheitsleck bereits behoben, so dass ein Angriff nicht mehr erfolgen kann.

Yamanner versendet sich mit der Betreffzeile: „New Graphic Site” und enthält den Inhalt: „Note: forwarded message attached.”
Auch hier gilt wieder, dass die Benutzer keine Mails öffnen sollten, die die obigen Kreterien erfüllen.