iChat - Schwachstelle

[Thyrfing]

Hallo iChatter.

das Programm iChat hat laut einem Heise Bericht eine Schwachstelle, mit der sich euch Code unterjubeln lassen würde.

Heise Online

[maya]

Und wie soll man nun mit iChat umgehen? Oder braucht man das gar nicht für die Sicherheitslücke?

m.

[MacFlieger]

Das Problem betrifft in iChat laut dem Bericht nur AIM-URIs (Adressen für AOLs Instant-Messenger-Protokoll). D.h. wenn auf Webseiten oder Mails ein Link ist (wie z.B. hier im Profil bei angegebenem AIM-Account) und man den anklickt oder der automatisch gestartet wird, könnte der Link fehlerhaft oder schadhaft sein.
Abhilfe bis zum Bugfix steht auch in dem Bericht. Man kann es so einstellen, daß AIM-URIs ("aim://...") nicht mit iChat geöffnet werden.

[Jochen]

Das Problem betrifft in iChat laut dem Bericht nur AIM-URIs (Adressen für AOLs Instant-Messenger-Protokoll). D.h. wenn auf Webseiten oder Mails ein Link ist (wie z.B. hier im Profil bei angegebenem AIM-Account) und man den anklickt oder der automatisch gestartet wird, könnte der Link fehlerhaft oder schadhaft sein.
Abhilfe bis zum Bugfix steht auch in dem Bericht. Man kann es so einstellen, daß AIM-URIs ("aim://...") nicht mit iChat geöffnet werden.

Jaaaaa schööön war die Juuuuuuugendzeit, sie kommt nimmer meeeeeeeeehr 

Jochen

[maya]

Danke für die Aufklärung MacFlieger. Momentan komme ich eh nicht dazu, iChat zu benutzen. Hoffentlich vergesse ich das nicht 

m.