Neue Version von ImageMagick beseitigt Schwächen

Laut einem Bericht der Sicherheitsexperten von Secunia treten die Sicherheitslücken in ImageMagick vor Version 1.1.14 respektive 1.2.3 auf. Zwei der Lücken entstehen durch Begrenzungsfehler bei der Verarbeitung von Bilddateien der Formate „PALM“ und „PICT“. Durch die gezielte Manipulation solcher Bilddateien können Angreifer per Heap-basierten Pufferüberlauf beliebigen Schadcode in ein betroffenes System einspeisen. Die dritte Sicherheitslücke erlaubt einen Denial-of-Service Angriff gegen ImageMagick über manipulierte Bilddateien der Formate „XCF“, „DPX“ und „CINEON“. Die neusten Versionen 1.1.14 und 1.2.3 beseitigen diese Sicherheitsmängel. (vgw)