Chris Evans, seines Zeichens Mitarbeiter von Google, hat ein Sicherheitsleck in Ghostscript gefunden.
Angreifern ist es mittels manipulierter Postscript-Dateien möglich, beliebigen Programmcode einzuschleusen und auszuführen. Möglicher Infektionsweg sind Downloads auf Webseiten oder Emailanhänge.Nach Angaben von Chris Evans ist der Fehler in der Funktion zseticcspace() zu finden, dort fehlt eine Längenwert-Überprüfung für Postscript-Dateien. Angreifer schleusen durch das Leck beliebige Werte um einen stackbasierter Pufferüberlauf zu erwzingen.
Betroffen vom Fehler ist die Ghostscript-Version 8.61 und eventuell auch ältere Fassungen. Die Entwickler von Ghostscript haben inzwischen Version 8.62 veröffentlicht, wo der Fehler ausgemerzt ist.
zurück zur Übersicht | Szene.News eintragen
Kommentare
Noch keine Kommentare vorhanden.
Kommentar anfügen
