Eine Veröffentlichung auf der IT-Sicherheits-Website Bugtraq berichtet von einer ernstzunehmenden Sicherheitslücke in der verbreiteten ZoneAlarm-Firewall für Windows. Eine Fehlfunktion der Windows-eigenen Win32 ShellExecute kann von Angreifern dazu benutzt werden, die Firewall dahingehend zu modifizieren, dass sehr wohl sensible Daten ohne Wissen des Nutzers an unbefugte Empfänger übermittelt werden können. Nutzer von ZoneAlarm sollten im Moment noch vorsichtiger mit möglichen Quellen für Trojaner und andere Malware umgehen, der Hersteller ZoneLabs arbeitet an einem Patch. Die - allerdings kostenpflichtige - Pro-Version der Firewall lässt sich mit individuellen Einstellungen gegen das Problem schützen.

Quelle: Tom's Hardware