Beveiligingsgat gevonden in Eudora

Thor schrijft: "Ook Quallcomms Eudora blijft niet buiten schot als het gaat om beveiligings problemen. Door een klein truukje is het mogelijk om de attachement beveiliging van Eudora pro te omzeilen .":

A researcher has discovered a security hole in Qualcomm Inc.'s Eudora e-mail program that could allow a hacker to run code on a user's machine.

The exploit requires that a user open an e-mail file and click on a link in the message, said Bennett Haselton, a Webmaster for Peacefire.org who reported the flaw.

When a user clicks the link, the code is executed. The trick, explained here, is to mask the warning that Eudora normally displays when a user tries to run an executable file that is sent as an attachment.

Check ZDNET voor het hele verhaal.