HP-ActiveX-Modul leckt

Sicherheitsforscher von Goodfellas warnen vor einem unsicheren ActiveX-Modul, welches die Treiber einiger HP-Produkte installieren. Betroffen seien, so die Forscher, die Treiber der HP-All-in-One-Series ,,Web Release" und ,,HP Photo & Imaging Gallery". Durch eine fehlerhafte Funktion kann ein heapbasierter Pufferüberlauf generiert und Schadcode in das System eingeschleust werden. Das Problem soll auf eine Microsoft-Komponente zurückgeführt werden können. Die Redmonder stufen die Sicherheitslücke zwar als nicht dringend ein, sind jedoch schon an der Erstellung eines Patches. Anwendern wird geraten, ActiveX-Module für die Internet-Zone komplett zu deaktivieren.