Big Blue stopft ActiveX-Löcher

IBM hat zwei Sicherheitslücken in seiner ‘IBM Access Support Software’ gepatcht. Das Sicherheitsunternehmen eEye Digital Security hatte die Schwachstellen am 15. Juni auf seiner Website publik gemacht. Hacker könnten über die Löcher die Kontrolle über den Rechner übernehmen.
‘IBM Access Support’ ist auf vielen IBM-Rechnern vorinstalliert. Die Software verwendet unter anderem das ActiveX-Control ‘eGatherer’, das Programme wie ‘SetDebugging’ und ‘RunEgatherer’ zur Verfügung stellt. eEye hatte herausgefunden, dass Benutzereingaben dabei nicht korrekt überprüft wurden, so dass ein Angreifer beliebige Dateien auf dem System eines Opfers überschreiben oder anlegen konnte.

Die andere Lücke lag im ‘acpRunner’-ActiveX, mit dem über Methoden wie ‘DownLoadURL’, ‘SaveFilePath’ und ‘Download’ schadhafter Code auf dem Rechner abgelegt werden konnte. Von den beiden Lücken waren Windows-Systeme betroffen, auf denen die IBM-Software installiert ist, oder auf denen die ActiveX Controls manuell installiert wurden.