Kritische Sicherheitslücke in Tcl/Tk geschlossen

Laut einem Bericht von Secunia tritt der Fehler in allen aktuellen Versionen von Tk vor 8.5.1 auf. Er entsteht durch einen Begrenzungsfehler in der Funktion „ReadImage()“ und wird beim Verarbeiten von GIF-Bildern ausgelöst. Durch gezielte Manipulation von GIFs können Angreifer die Schwachstelle für einen Stack-basierten Pufferüberlauf zur Einspeisung von beliebigem Code ausnutzen. Die Schwachstelle wird in der neusten Version 8.5.1 von Tk behoben. (vgw)

Sie interessieren sich für IT-Security? Über aktuelle Sicherheitslücken informieren Sie die Security-Reports von tecCHANNEL in Kooperation mit Secunia. Sie können diesen Dienst auch als kostenlosen Newsletter oder als tägliche tecCHANNEL Security Summary abonnieren. Premium-Kunden haben zudem die Möglichkeit, sich bei hoch kritischen Lücken per Security Alert informieren zu lassen.