In Firefox 10.0.2 ist die Schwachstelle bei der Anzeige von PNG-Bildern bereits beseitigt.
In Firefox 10.0.2 ist die Schwachstelle bei der Anzeige von PNG-Bildern bereits beseitigt. (Bild: Mozilla)

Grafikbibliothek Sicherheitslücke in allen LibPNG-Versionen

Ein Fehler, mit dem Schadcode über manipulierte PNG-Bilder ausgeführt werden kann, ist in allen derzeit gepflegten Versionen der Bibliothek LibPNG enthalten. Die meisten Browserhersteller haben bereits Patches für LibPNG integriert, andere Anwendungen und Linux-Distributionen sollen folgen.

Anzeige

Die Entwickler von LibPNG teilen mit, dass sämtliche derzeit gepflegte Versionen der Bibliothek zum Anzeigen von PNG-Dateien einen kritischen Fehler enthalten. Dieser Fehler kann unter Umständen dazu genutzt werden, mit Hilfe eines manipulierten PNG-Bildes Schadcode auszuführen. Die Entwickler raten deshalb zum Update und bieten Aktualisierungen für die Entwicklungszweige 1.0, 1.2, 1.4 und 1.5 an.

Von dem Fehler sind unter anderem Browser wie Chrome, Firefox oder Opera betroffen, für die bereits Updates bereitstehen, die den Fehler beheben. Darüber hinaus sind Anwendungen anfällig, die direkt auf die Grafikbibliothek zugreifen, um PNG-Bilder anzuzeigen oder zu bearbeiten, wie etwa Gimp.

Der Quellcode von LibPNG mit dem enthaltenen Patch ist über die Webseite der Bibliothek als Download erhältlich. Aktualisierungen für verschiedene Linux-Distributionen und Anwendungen, die LibPNG verwenden, sollen demnächst folgen.


y.m.m.d. 21. Feb 2012

http://www.golem.de/ticker/ Keine Bilder, Keine Verwirrung

Kommentieren



Anzeige

  1. Applicationmanager (m/w)
    GEMA Gesellschaft für musikalische Aufführungs- und mechanische Vervielfältigungsrechte, Berlin
  2. IT-Senior Analyst SAP Support (m/w)
    Media-Saturn IT Services GmbH, Ingolstadt
  3. Web Developer (m/w)
    iQVC GmbH, Duesseldorf
  4. Serviceingenieur (m/w) Analytik Leitsysteme
    Siemens AG, Karlsruhe

 

Detailsuche


Spiele-Angebote
  1. Tom Clancy's Splinter Cell: Chaos Theory Download
    4,95€
  2. The Order: 1886 (uncut) Steelbook - [PlayStation 4]
    69,95€
  3. NEU: FINAL FANTASY X/X-2 HD Remaster PS4
    49,99€ Release 15.5.

 

Weitere Angebote


Folgen Sie uns
       


  1. Silent Circle

    PrivateOS 1.1 führt virtualisierte Container ein

  2. Netflix-Konkurrent

    HBO will seine Streamingplattform mit Apple starten

  3. Emeryville-Hauptstudio

    EA schließt Die-Sims-Entwickler Maxis

  4. Marktforscher

    Gartner sieht Apple bei Smartphones vor Samsung

  5. Microsoft

    Kabellose Controller und id@Xbox auch für Windows 10

  6. EU-Staaten

    Roaming-Gebühren sollen nicht komplett fallen

  7. Systemkameras

    Sony bringt neue Vollformat-Objektive auf den Markt

  8. Apple-Patent

    Navi weicht Funklöchern aus

  9. Epic Games

    Virtual Reality und das Auge von Smaug

  10. Elite Dangerous

    Unendliche Weiten kommen auf die Xbox One



Haben wir etwas übersehen?

E-Mail an news@golem.de



Star Citizen: Grafiktricks und galaktisch zerstörte Toiletten
Star Citizen
Grafiktricks und galaktisch zerstörte Toiletten
  1. Squadron 42 Kampagne von Star Citizen startet im Herbst 2015
  2. Star Citizen Galaktisches Update mit Lobby, Raketen und Cockpits

MWC-Tagesrückblick im Video: Chromatische Aberrationen und Dank an die Kollegen von Heise
MWC-Tagesrückblick im Video
Chromatische Aberrationen und Dank an die Kollegen von Heise
  1. Leap Blackberry stellt Smartphone ohne Hardwaretastatur vor
  2. So groß wie ein Smartphone Huawei zeigt kompaktes Android-Tablet mit Telefoniefunktion
  3. Alcatel Onetouch Watch Runde Smartwatch wird doch teurer

JAP-Netzwerk: Anonymes Surfen für Geduldige
JAP-Netzwerk
Anonymes Surfen für Geduldige
  1. Android 5 Google verzichtet (noch) auf Verschlüsselungszwang
  2. Geheimdienstchef Clapper Cyber-Armageddeon ist nicht zu befürchten
  3. Zertifizierungspflicht Die Übergangsfrist für ISO 27000 läuft ab

  1. Re: Mitte März

    SchmuseTigger | 11:22

  2. Warum kann's nicht "Den Einen" geben :(

    baeda | 11:21

  3. Ja, die Zollabfertigung für Elektronen ist auch...

    Sinnfrei | 11:20

  4. Re: Ask?

    Dwalinn | 11:20

  5. Re: PC Spieler und Konsolenspieler

    textless | 11:19


  1. 11:25

  2. 11:07

  3. 10:52

  4. 10:46

  5. 10:34

  6. 10:30

  7. 08:29

  8. 08:20


  1. Themen
  2. A
  3. B
  4. C
  5. D
  6. E
  7. F
  8. G
  9. H
  10. I
  11. J
  12. K
  13. L
  14. M
  15. N
  16. O
  17. P
  18. Q
  19. R
  20. S
  21. T
  22. U
  23. V
  24. W
  25. X
  26. Y
  27. Z
  28. #
 
    •  / 
    Zum Artikel