Update behebt Sicherheitslücken in Trillian
Cerulean Studios hat ein Update für seinen Multi-Protokoll-Messenger Trillian bereitgestellt, das mehrere in der vergangenen Woche aufgedeckte kritische Sicherheitslücken schließt. Die vom Sicherheitsunternehmen iDefense [Link entfernt] entdeckten Sicherheitslecks betrafen das IRC-Modul des Messaging-Clients sowie die Verarbeitung bestimmter HTML-Tags und hätten Angreifern die Ausführung von beliebigem Code und das Mitlesen von Nachrichten erlaubt. Über eine weitere von TippingPoint aufgedeckte Schwachstelle in der XMPP-Komponente (Extensible Messaging and Presence Protocol) des Messengers hätten Angreifer einen Pufferüberlauf provozieren können und dadurch ebenfalls beliebigen Code auf dem betroffenen System ausführen können. Diese Schwachstellen sind nun in der aktuellen Version Trillian 3.1.5.1 behoben, die auf der Herstellerseite zum Download bereitsteht. Aus Sicherheitsgründen sollten Trillian-Nutzer die aktuelle Version baldmöglichst installieren.
Trillian 4.0 Astra wartet mit etlichen Verbesserungen auf
Unterdessen laufen die Arbeiten an Trillian Astra weiter. Die neue Ausgabe des Messaging-Clients, die als Trillian 4.0 veröffentlicht werden soll, wird mit einer ganzen Serie von Änderungen, Erweiterungen und Verbesserungen aufwarten. So soll der neue Messenger deutlich schneller starten und weniger Speicherplatz beanspruchen. Die Kontaktliste soll bei jedem Start von Trillian heruntergeladen werden, wodurch eine Nutzung des Trillian-Clients mit der eigenen Kontaktliste auch an Rechnern anderer Nutzer möglich wird. Zudem sollen die Möglichkeiten, Kontaktlisten zu verwalten und zu exportieren deutlich erweitert werden, die Funktionalität und Gestaltung des Kontaktlistenfensters verbessert und der Nachrichtenaustausch über ein neues Verschlüsselungsverfahren sicherer gemacht werden.
Die Funktionen des Nachrichtenfensters sollen ebenfalls erweitert werden. So soll der Versand von Bildern komfortabler werden, über einen Handschriften-Modus können handgeschriebene Nachrichten oder gezeichnete Bilder im Nachrichtenfenster erzeugt und versandt werden und neue Status-Icons können beispielsweise die lokale Uhrzeit des Kontakts anzeigen. Trillian 4.0 soll sich zudem auch mit Google Talk und Myspace IM verständigen können, darüber hinaus soll der Support von ICQ, AIM [Link entfernt] und MSN Messenger optimiert werden. Des Weiteren soll der Versand mehrerer Dateien deutlich vereinfacht werden. Markierte Dateien können einfach auf einen Kontakt gezogen werden und Trillian verpackt diese dann automatisch in einen ZIP-Ordner. Neu ist auch ein File-Transfer-Fenster, das mit einigen nützlichen Funktionen, wie beispielsweise die Vorschau auf im Empfang befindliche Dateien, aufwartet.