##############################################

CERT-Bund -- Warn- und Informationsdienst

##############################################

KURZINFORMATION ZU SCHWACHSTELLEN UND SICHERHEITSLUECKEN

ID: CB-K04/0328
Titel: Mehrere Schwachstellen in Eudora
Datum: 10.05.2004
Software: Eudora
Version: 6.1, 6.0.3 und 5.2.1
Plattform: Windows-Betriebssysteme, Mac OS 9, Mac OS X
Auswirkung: Ausfuehren beliebigen Programmcodes mit Benutzerrechten
Remoteangriff: Nein
Risiko: hoch
Bezug:

##############################################

Der Mailclient Eudora beinhaltet mehrere Schwachstellen, die von einem Angreifer ausgenutzt werden koennen, um beliebigen Programmcode mit den Rechten des Eudora-Benutzers auf dem Opfersystem auszufuehren. Er muss dazu lediglich eine speziell manipulierte E-Mail verschicken und sein Opfer dazu bringen, einem Link zu folgen.

Mit freundlichen Gruessen
das Team CERT-Bund

===================================================
BSI - Bundesamt fuer Sicherheit in der Informationstechnik
Referat I 2.1 CERT-Bund

Telefon +49-228-9582-110 / FAX +49-228-9582-427
/
===================================================

===================================================
HINWEIS:

Die Inhalte dieser Meldung repraesentieren den Kenntnisstand des BSI zum Zeitpunkt der Versendung. Eine Haftung fuer eventuelle Schaeden oder Konsequenzen, die durch die direkte oder indirekte Nutzung der Inhalte entstehen, wird ausgeschlossen. Diese Meldung kann unter Einhaltung des Urheberrechts im vollstaendigen Wortlaut, ohne Aenderungen und mit BSI-Copyright-Informationen kopiert und fuer den persoenlichen und privaten Gebrauch weitergeleitet werden. Eine kommerzielle Nutzung ist ausdruecklich untersagt.
===================================================