 Lücke in Ghostscript, Redhat stellt Patch bereit. |
Willkommen, Gast ( Anmelden | Registrierung )
 11.04.2009, 15:38
Beitrag
#1
|
|
|
Wohnt schon fast hier  Gruppe: Mitglieder Beiträge: 841 Mitglied seit: 08.07.2008 Mitglieds-Nr.: 6.940 Betriebssystem: Windows 11 64-Bit Virenscanner: Kaspersky & Bitdefender Firewall: Kaspersky & Bitdefender  |
Sicherheitslücke in Ghostscript:
ZITAT Der Sicherheitsdienstleister Secunia warnt vor einer kritischen Lücke in Ghostscript, die sich durch speziell präparierte PDF-Dateien ausnutzen lasse. Ghostscript war ursprünglich ein quelloffener Postscript-Interpreter, lernte später jedoch auch den Umgang mit PDF-Dateien. Beim Dekodieren von JBIG2-Streams in PDF-Dateien kann es zu einem Pufferüberlauf auf dem Heap kommen. Einen ähnlichen Fehler musste erst kürzlich Adobe im Adobe Reader beseitigen. Laut Secunia ist die aktuelle Ghostscript-Version 8.64 betroffen, eine fehlerbereinigte Version gibt es offenbar noch nicht. In der Fehlerdatenbank des Linux-Distributors Redhat gibt es allerdings bereits einen Patch, der hoffentlich bald in eine neue Version einfließen wird. Weiterlesen... Quelle: heise.de http://secunia.com/secunia_research/2009-21/ (Secunia) https://bugzilla.redhat.com/show_bug.cgi?id=493379 (Redhat Patch) Der Beitrag wurde von Jav.SEC.21 bearbeitet: 11.04.2009, 15:41 |
 |
 
|
Beiträge in diesem Thema
Jav.SEC.21 Lücke in Ghostscript 11.04.2009, 15:38
blueX Wie verhält es sich, wenn man PDF-Creator installi... 11.04.2009, 19:26
Vic ZITAT(blueX)Wie verhält es sich, wenn man PDF-Crea... 13.04.2009, 22:42 dataandi ja da wird Ghostscript verwendet.
ZITATPDFCreator... 11.04.2009, 20:30 Solution-Design Ich denke, man ist nur betroffen, wenn man betroff... 13.04.2009, 23:38 dataandi heute hat Ubuntu ein Update für Ghostscript einges... 15.04.2009, 17:14  |
1 Besucher lesen dieses Thema (Gäste: 1 | Anonyme Besucher: 0)
0 Mitglieder:
| Vereinfachte Darstellung | Aktuelles Datum: 19.05.2024, 02:57 |
Original Style by Bo Derek, further improvements and board management by Style Biz | Webdevelopment