Buffer Overflow durch manipulierte PNG Grafiken

Das Internetportal CNet.com machte vor kurzem auf sechs Sicherheitslücken in PNG Grafiken aufmerksam, die es Angreifern erlauben z.B. mittels eines Buffer Overflows in einer manipulierten PNG Datei beliebigen Code auf dem Rechner des Opfers auszuführen. Betroffen sind sowohl Windows als auch Linux Betriebssysteme, die Programme zum Anzeigen der Grafiken Nutzen. Dazu zählen Browser wie der Internet Explorer, Netscape, Mozilla und Firefox sowie Email Programme mit aktivierter Bildanzeige.

Microsofts offizielles Statement suggeriert Unkenntnis, man bemühe sich jedoch den verschiedenen öffentlich gewordenen Problemquellen nachzugehen:

"Microsoft has not been made aware of any active exploits of the reported vulnerability or customer impact at this time, but is aggressively investigating the public reports."

Für Linux gibt es dagegen schon ein Update der PNG Referenz Bibliothek, das auf der Entwicklerseite zum Download bereitsteht.

Weitere Informationen: libpng Homepage