WCM Forum - Kritische Lücke in IrfanView-Plugin

WCM Forum (http://www.wcm.at/forum/index.php)

- IT-Security (http://www.wcm.at/forum/forumdisplay.php?f=70)

- - Kritische Lücke in IrfanView-Plugin (http://www.wcm.at/forum/showthread.php?t=244286)

Kritische Lücke in IrfanView-Plugin

Zitat:

Das offizielle Plugin-Paket für den beliebten Bildbetrachter IrfanView wird derzeit mit einer verwundbaren Version des FlashPix-Plugins ausgeliefert. Das Plugin enthält eine kritische Lücke, durch die ein Angreifer das System mit Schadcode infizieren kann. Bei der Lücke handelt es sich um einen Pufferüberlauf auf dem Heap.

Damit der Code des Angreifers ausgeführt wird, muss man lediglich ein speziell präpariertes Bild im FlashPix-Format mit IrfanView öffnen. Zwar handelt es sich hierbei um ein recht exotisches Bildformat, das Öffnen kann jedoch auch unbewusst geschehen; etwa, wenn man einen Ordner voller Bilder mit IrfanView durchstöbert.

Abhilfe schafft die fehlerbereinigte Plugin-Version 4.34, die man manuell nachinstallieren muss. Entdeckt hat die Lücke der Sicherheitsforscher Francis Provencher, der sie vertraulich an Secunia gemeldet hat. Inzwischen hat er auch einen Proof-of-Concept-Exploit veröffentlicht, sodass IrfanView-Nutzer, die das Plugin-Paket installiert haben, umgehend reagieren sollten. Vor einem Monat wurde in dem Bildbetrachter XnView ebenfalls eine Lücke im FlashPix-Renderer geschlossen. (rei)

Quelle: http://www.heise.de/newsticker/meldu...n-1526511.html

Vielen Dank für diesen Hinweis. Übrigens nicht nur in diesem Thread, sondern allgemein. :) Bitte weiter so. :D

Mach ich doch gerne, danke für das Lob. :D :bier:

Auch danke, obwohl ich ja Irfan nur alle heiligen Zeiten update.

MfG
Herbertus

Nur Schade, daß unter dem Link nur die Version 4.33 verfügbar ist, genauso wie auf der HP von Irfan View....

MfG, Thiersee

Die Seite stimmt schon.
Das betreffende Einzel-Plugin in der Version 4.34 findet sich hier.

Zitat:

Zitat von Hawi (Beitrag 2472384)

Die Seite stimmt schon.
Das betreffende Einzel-Plugin in der Version 4.34 findet sich hier.

Daß die Seite stimmt, ist mir klar; nur ich hätte erwartet, daß ein kritisches Update groß am Anfang der Seite genannt wird und nicht unscheinbar und klein unten.
Die Sache ist auf jedem Fall geklärt, danke.

MfG, Thiersee

Mittlerweile ist von Irfanview übrigens die Version 4.35 verfürbar.

Auch hier schreibst du nichts Neues:
http://www.wcm.at/forum/showthread.p...en-245400.html
;)