Bug nach SP2 Installation
Geizhals » Forum » Software » Bug nach SP2 Installation (8 Beiträge, 146 Mal gelesen) Top-100 | Fresh-100
Du bist nicht angemeldet. [ Login/Registrieren ]
.
Re: Bug nach SP2 Installation
11.08.2004, 00:39:15
Interessantes Img-Format, das du da benutzt.

http://www.winhelpline.info/news/  06.08.2004

Bildformat bedroht Sicherheit von Betriebssystemen - Linux, Windows und Apple betroffen

Der unabhängige Sicherheitsexperte Chris Evans hat im Bildformat Portable Network Graphics (PNG) sechs Schwachstellen gefunden. Eindringlinge können mit Hilfe des Open Source-Formats Computer, die auf Linux oder Windows basieren, beeinträchtigen. Auch die Sicherheit von Apple Computern mit OS X ist durch das PNG-Format gefährdet, berichtete heute, Freitag der Branchendienst CNet.

Die beunruhigendste Sicherheitslücke entsteht durch einen Buffer Overflow. Durch das Speicherproblem können spezielle PNG-Graphiken ein schädliches Programm ausführen, sobald sie geladen werden. "Eine erschreckende Möglichkeit ist die gezielte Ausnützung durch das Verschicken bösartiger PNGs per Mail", meinte Evans.

Der Besuch einer Homepage oder eine E-Mail, die mit dem PNG-Programm verlinkt ist, könne sehr leicht zu Sicherheitsproblemen führen, meinte der Sicherheitsinformationsservice Secunia. Secunia beurteilte die Sicherheitslücken als höchst kritisch und mahnte Computernutzer zu Vorsicht.

Das PNG Format wird von vielen Programmen verwendet, betroffen sind unter anderem Browser von Mozilla, Netscape und Opera, sowie verschiedene E-Mail-Clients. Auch der Internet Explorer weist diesbezüglich Sicherheitslücken auf. Entdeckt wurden die Sicherheitslücken in einer Bibliothek, die das PNG-Format unterstützt. Eine verbesserte Version des Programms libPNG für Linux-Systeme steht bereits auf der PNG-Homepage zum Download bereit.

Schon früher kämpften Microsoft und Linux mit Sicherheitsproblemen durch das PNG-Format. Vor eineinhalb Jahren stellte Microsoft einen Fehler der Verwendung von PNG-Graphiken im Internet Explorer fest. Auch Linux unterstützte vor mehr als zwei Jahren ein komprimiertes PNG-Format, das Programme zum Absturz brachte. "



--  
Man weiss selten, was Glück ist, aber man weiss meistens, was Glück war.
Antworten PM Übersicht Chronologisch Zum Vorgänger
 
Melden nicht möglich
 

Dieses Forum ist eine frei zugängliche Diskussionsplattform.
Der Betreiber übernimmt keine Verantwortung für den Inhalt der Beiträge und behält sich das Recht vor, Beiträge mit rechtswidrigem oder anstößigem Inhalt zu löschen.
Datenschutzerklärung