2 x Pufferüberlauf in Bibliothek STLport gemeldet

Die beiden vom Hersteller gemeldeten Pufferüberlauffehler werden in dem Report nicht ausführlich im Detail behandelt. Bei den Lücken handelt es sich um die Bereiche Ausgabe von Fließkommazahlen und den Umgang mit "rope"-Konstruktoren. Die genaue Auswirkung der Schwachstellen hängt vom jeweiligen Einsatz der Bibliotheksfunktionen ab - im schlimmsten Fall sind jedoch Pufferüberlaufangriffe möglich, mit deren Hilfe ein Angreifer eigenen Code ins System einspeisen kann. Die neueste Version 5.0.3 der STLport-Bibliothek schließt beide Sicherheitslücken. (twi)

Sie interessieren sich für IT-Security? Über aktuelle Sicherheitslücken informieren Sie die Security-Reports von tecCHANNEL in Kooperation mit Secunia. Sie können diesen Dienst auch als kostenlosen Newsletter oder als tägliche tecCHANNEL Security Summary abonnieren. Premium-Kunden haben zudem die Möglichkeit, sich bei hoch kritischen Lücken per Security Alert informieren zu lassen.