Mit einem neuen Trick infiziert der Wurm Bagle nun PCs. Der Schadcode befindet sich nicht mehr im Dateianhang, sondern wird aus dem Internet nachgeladen.
In gleich vier neuen Varianten (Bagle.Q bis Bagle.T) geistert der Wurm Bagle durch das Internet. Nun versucht es der Schädling gar ohne Dateianhang und nutzt eine Sicherheitslücke in Outlook beziehungsweise im für die HTML-Ansicht von Mails genutzten Internet Explorer, um seine Schadroutinen aus dem Web nachzuladen. Ein Patch für das Leck steht bereits seit August 2003 bereit und sollte spätestens jetzt eingespielt werden.
via testticker
Archiv