Schwachstelle in Skype: Sicherheits-Update laut Microsoft zu aufwändig

Microsoft überrascht uns mit einer innovativen Strategie beim Beheben von Schwachstellen: „Das sei mit viel Aufwand verbunden, man werde den Fehler später im Rahmen einer größeren Überarbeitung beheben“.

Im konkreten Fall geht es um eine Sicherheitslücke im Zusammenhang mit dem Skype-Updater. Wie das Computermagazin ZDNet berichtet, könnten Angreifer den Update-Prozess des Microsoft-Messengers dahingehend austricksen, dass sie Vollzugriff auf das System des Nutzers erhalten. Der Fehler betreffe vorrangig zwar Windows-Computer, die zugrundeliegende Lücke lasse sich aber auch auf macOS und Linux ausnutzen.

Ein Sicherheitsforscher hat das Problem bereits im September bei Microsoft gemeldet und eine überraschende Antwort erhalten. Man habe den Fehler bei Microsoft zwar nachvollziehen können, die Behebung in Form eines Sicherheits-Updates sei allerdings mit sehr viel Aufwand verbunden. Abhilfe schaffe daher erst eine kommende Überarbeitung des Messengers, an der gerade mit vereinten Kräften gearbeitet werden.