In Firefox 10.0.2 ist die Schwachstelle bei der Anzeige von PNG-Bildern bereits beseitigt.
In Firefox 10.0.2 ist die Schwachstelle bei der Anzeige von PNG-Bildern bereits beseitigt. (Bild: Mozilla)

Grafikbibliothek Sicherheitslücke in allen LibPNG-Versionen

Ein Fehler, mit dem Schadcode über manipulierte PNG-Bilder ausgeführt werden kann, ist in allen derzeit gepflegten Versionen der Bibliothek LibPNG enthalten. Die meisten Browserhersteller haben bereits Patches für LibPNG integriert, andere Anwendungen und Linux-Distributionen sollen folgen.

Anzeige

Die Entwickler von LibPNG teilen mit, dass sämtliche derzeit gepflegte Versionen der Bibliothek zum Anzeigen von PNG-Dateien einen kritischen Fehler enthalten. Dieser Fehler kann unter Umständen dazu genutzt werden, mit Hilfe eines manipulierten PNG-Bildes Schadcode auszuführen. Die Entwickler raten deshalb zum Update und bieten Aktualisierungen für die Entwicklungszweige 1.0, 1.2, 1.4 und 1.5 an.

Von dem Fehler sind unter anderem Browser wie Chrome, Firefox oder Opera betroffen, für die bereits Updates bereitstehen, die den Fehler beheben. Darüber hinaus sind Anwendungen anfällig, die direkt auf die Grafikbibliothek zugreifen, um PNG-Bilder anzuzeigen oder zu bearbeiten, wie etwa Gimp.

Der Quellcode von LibPNG mit dem enthaltenen Patch ist über die Webseite der Bibliothek als Download erhältlich. Aktualisierungen für verschiedene Linux-Distributionen und Anwendungen, die LibPNG verwenden, sollen demnächst folgen.


y.m.m.d. 21. Feb 2012

http://www.golem.de/ticker/ Keine Bilder, Keine Verwirrung

Kommentieren



Anzeige

  1. Junior BI- / Datenbankspezialist (m/w)
    UVEX WINTER HOLDING GmbH & Co. KG, Fürth
  2. Systemarchitekt/in Projekt Internet der Dinge
    Robert Bosch GmbH, Stuttgart-Feuerbach
  3. Mitarbeiter/-in für den Bereich mobile Endgeräte
    Deutsche Bundesbank, München
  4. Webentwickler (m/w) IT
    Walbusch Walter Busch GmbH & Co. KG, Solingen

 

Detailsuche


Top-Angebote
  1. NEU: 3 Blu-rays für 20 EUR
    (u. a. World War Z, Gesetz der Rache, Star Trek, True Grit, Parker)
  2. NEU: 10 Blu-rays für 50 EUR - nur 5€ pro Film!
    (u. a. Inception, The Dark Knight Rises, Project X, Sieben, The Lego Movie, Kill the Boss)
  3. NEU: Xbox One Wireless Controller inkl. Forza Motorsport 5
    59,00€

 

Weitere Angebote


Folgen Sie uns
       


  1. Lords of the Fallen

    Partner wirft Deck 13 "mangelhafte Ausführung" vor

  2. Galaxy S6 Edge im Test

    Keine ganz runde Sache

  3. Biohacking

    Nachtsicht wie ein Tiefseefisch

  4. Spielebranche

    Betrugsvorwürfe gegen Zynga

  5. Adaptalux

    Lichtschwanenhälse sollen winzige Fotodetails ausleuchten

  6. Illegale Onlinemärkte

    Mutmaßlicher Betreiber des Sheep Marketplace verhaftet

  7. Predictive Policing

    Noch hat keiner bewiesen, dass Data Mining der Polizei hilft

  8. Halo 5 Guardians

    Master Chief ist Held oder Verräter im Oktober 2015

  9. British Airways

    Hacker hatten Zugriff auf Bonusmeilen

  10. Gewerkschaft

    Amazon-Streik vor Ostern ausgeweitet



Haben wir etwas übersehen?

E-Mail an news@golem.de



Galaxy S6 im Test: Lebe wohl, Kunststoff!
Galaxy S6 im Test
Lebe wohl, Kunststoff!
  1. Galaxy S6 Active Samsungs wasserdichtes Topsmartphone
  2. Galaxy S6 und S6 Edge Samsung meldet 20 Millionen Vorbestellungen
  3. Galaxy S6 und S6 Edge im Hands on Rund, schnell, teuer

Banana Pi M2 angesehen: Noch kein Raspberry-Pi-Killer
Banana Pi M2 angesehen
Noch kein Raspberry-Pi-Killer
  1. MIPS Creator CI20 angetestet Die Platine zum Pausemachen
  2. Raspberry Pi 2 ausprobiert Schnell rechnen, langsam speichern

HTC One (M9) im Test: Endlich eine gute Kamera
HTC One (M9) im Test
Endlich eine gute Kamera
  1. Lollipop Erstes HTC-One-Smartphone erhält kein Android 5.1

  1. Re: Nichts für Ungut, aber...

    Bouncy | 12:36

  2. Kaufe 850 Euro Smartphone mit super duper Display

    dabbes | 12:36

  3. Re: schön und gut, golem. aber was macht den das...

    SoniX | 12:35

  4. Re: Ich habe eine Dauervorhersage

    david_rieger | 12:35

  5. Interessantes Thema, schlechter Artikel

    SoniX | 12:34


  1. 12:29

  2. 12:03

  3. 12:00

  4. 11:50

  5. 11:48

  6. 11:35

  7. 11:04

  8. 10:43


  1. Themen
  2. A
  3. B
  4. C
  5. D
  6. E
  7. F
  8. G
  9. H
  10. I
  11. J
  12. K
  13. L
  14. M
  15. N
  16. O
  17. P
  18. Q
  19. R
  20. S
  21. T
  22. U
  23. V
  24. W
  25. X
  26. Y
  27. Z
  28. #
 
    •  / 
    Zum Artikel