Bagle.Q nutzt Lücke im Internet Explorer

Ist bei Outlook die HTML-Ansicht von Mails aktiviert, kann die Mail über einen versteckten Link eine HTML-Datei aus dem Internet nachladen. Dies wird über ein Visual-Basic-Skript Q.VBS realisiert. Um die Datei herunterzuladen nutzt der Wurm eine bekannte Lücke im Internet Explorer aus. Mit gefälschtem Absender versendet sich der Wurm anschließend an diverse Empfängeradressen des Adressbuches. Bagle.Q scheint keine Schäden zu verursachen, er verbreitet sich lediglich. Um dem Wurm vorzubeugen, sollten sie die HTML-Ansicht sowie das Nachladen von Inhalten abschalten. Der Patch zum Stopfen der Lücke im Internet Explorer sollte ebenfalls installiert werden.