Mehrere Versionen des AdwCleaner's von Malwarebytes wiesen eine so genannte DLL-Hijacking Schwachstelle auf, die nun mit Version 8.0.1 behoben wurde.

Im AdwCleaner-Ordner hätte ein Angreifer die Schwachstelle dazu missbrauchen können, indem er eigene schädliche DLL-Dateien (dynamische Programmbibliotheken) platziert, welche beim Starten der Software unter bestimmten Voraussetzungen mit administrativen Berechtigungen zur Ausführung gekommen wären.

Laut Release-Notes zur neuen Version 8.0.1 sollen alle AdwCleaner-Versionen ab Version 7.0.0 bis einschließlich Version 8.0.0 betroffen sein. Auf der Malwarebytes-Website kann die aktuelle AdwCleaner-Version 8.0.1 heruntergeladen werden.

(ts, hannover)

(siehe auch: Heise-News-Ticker)

Hannover · EDV-Beratung · Linux · Novell · Microsoft · Seminar · IT-Consult · Netzwerk · LPIC · CLE