Freeware ImageMagick leckt

15.08.2006

In der Freeware ImageMagick ist eine Sicherheitslücke entdeckt worden, die es ermöglicht, schädlichen Programmcode einzuschleusen, wie die Sicherheitsexperten von overflow.pl melden.

ImageMagick ist ein quelloffenes Programm zur Grafikbearbeitung, bei dem der Fehler auftreten kann, wenn man manipulierte Bilder im SGI-Format verarbeiten möchte

Empfohlen wird deswegen ein Update auf die neue Version 6.2.9 der Grafik-Freeware, die dieses Sicherheitsrisiko schließt. Bislang war es so, dass durch das Setzen von zu großen Werten bestimmter Parameter eines SGI-Bildes die Ganzzahl-Variabel überlief, so dass ein zu kleiner Speicherbereich für die anschließenden Bildoperationen angefordert wurde.

Zurück

Diesen Beitrag teilen

Weitere Meldungen zum Thema

Business Security

Datenrettungs-Experte schlägt Alarm: Fehlende IT-Notfallpläne als offene Flanke im Kampf gegen Ransomware

Ransomware - Datenklau - Datenrettung — Foto: harshahars - pixabay.com

IT-Sicherheitsstrukturen deutscher und internationaler Unternehmen sind durch die rasanten Innovationen digitaler Technologien sowie politischen, ökonomischen und ökologischen Herausforderungen stark gefordert.

Verschlüsselung & Datensicherheit

Spyware auf EU-Abgeordneten-Handys

Bedrohungen, die speziell auf Android-, Chromebook- oder iOS-Mobilgeräte abzielen, nehmen laut Sicherheitsexperten nicht nur in der Anzahl zu, sondern auch in der Daten-Tiefe, die aus Geräten mittels unberechtigter Zugänge „ausgelesen“ wird.

Sicher & Anonym

IT-Sicherheitsexperten rufen Unternehmen auf, eine einfache Regel zu befolgen: Bei Zugriffsrechten ist weniger mehr

Die meisten Innovationen haben klare Vorteile, aber auch bestimmte Nachteile, auf die es zu reagieren gilt – so auch das ortsunabhängige Arbeiten: Unternehmen und Mitarbeitenden bietet es große Chancen, denn es schafft Flexibilität.

Business Security

Schutz vor DDoS-Angriffen: Warum Prävention entscheidend ist

In der Ära der digitalen Transformation stehen Unternehmen und Behörden vor einer zunehmenden Abhängigkeit von digitalen Plattformen und Diensten, die eine effiziente Geschäftsabwicklung ermöglichen. Doch während die Digitalisierung unbestreitbare Vorteile bietet, öffnet sie auch Tür und Tor für eine Vielzahl von Cyberbedrohungen.