JPEG-beelden laten aanvaller binnen

[Blue-Sky]

Kwetsbaar DLL-bestand kan terugkomen. Een pas bekendgemaakte kwetsbaarheid betekent dat de verkeerde beelden bekijken je pc ernstige schade kan toebrengen.

<img src="http://upload.userbase.be/upload/kwetsbaar_jpeg_kl.jpg" align="left" width="120" height="100"> Deze waarschuwing werd afgelopen nacht door Microsoft verspreid. Kern van het probleem vormt een fout in de software die JPEG's op het scherm tovert, waarlangs gewiekste hackers hun eigen code kunnen binnensmokkelen. Het JPEG-formaat is één van de meest gebruikte bestandstypes om beelden op het internet te verpakken. Dat maakt de potentiële impact van de buffer-overrun-kwetsbaarheid groot, wat zich uit in het etiket 'kritisch' die aan de waarschuwing hangt. Bovendien wordt de zaak ingewikkelder omdat de lekkende versie van de gdiplus.dll ook door andere softwarebedrijven met hun producten werd gebundeld.


lees hierover meer

Bron: ZDNet.be van 15 september 2004