Kritische Lücke in IrfanView-Plugin

Christoph · 16.04.2012, 20:59

Zitat:

Das offizielle Plugin-Paket für den beliebten Bildbetrachter IrfanView wird derzeit mit einer verwundbaren Version des FlashPix-Plugins ausgeliefert. Das Plugin enthält eine kritische Lücke, durch die ein Angreifer das System mit Schadcode infizieren kann. Bei der Lücke handelt es sich um einen Pufferüberlauf auf dem Heap.

Damit der Code des Angreifers ausgeführt wird, muss man lediglich ein speziell präpariertes Bild im FlashPix-Format mit IrfanView öffnen. Zwar handelt es sich hierbei um ein recht exotisches Bildformat, das Öffnen kann jedoch auch unbewusst geschehen; etwa, wenn man einen Ordner voller Bilder mit IrfanView durchstöbert.

Abhilfe schafft die fehlerbereinigte Plugin-Version 4.34, die man manuell nachinstallieren muss. Entdeckt hat die Lücke der Sicherheitsforscher Francis Provencher, der sie vertraulich an Secunia gemeldet hat. Inzwischen hat er auch einen Proof-of-Concept-Exploit veröffentlicht, sodass IrfanView-Nutzer, die das Plugin-Paket installiert haben, umgehend reagieren sollten. Vor einem Monat wurde in dem Bildbetrachter XnView ebenfalls eine Lücke im FlashPix-Renderer geschlossen. (rei)

Quelle: http://www.heise.de/newsticker/meldu...n-1526511.html

TheltAlpha · 16.04.2012, 22:45

Vielen Dank für diesen Hinweis. Übrigens nicht nur in diesem Thread, sondern allgemein.

Bitte weiter so.

Christoph · 16.04.2012, 22:53

Mach ich doch gerne, danke für das Lob.

Herbertus · 17.04.2012, 00:11

Auch danke, obwohl ich ja Irfan nur alle heiligen Zeiten update.

MfG
Herbertus

Thiersee · 17.04.2012, 10:49

Nur Schade, daß unter dem Link nur die Version 4.33 verfügbar ist, genauso wie auf der HP von Irfan View....

MfG, Thiersee

Hawi · 17.04.2012, 10:58

Die Seite stimmt schon.
Das betreffende Einzel-Plugin in der Version 4.34 findet sich hier.

Thiersee · 17.04.2012, 11:24

Zitat:

Zitat von Hawi

Die Seite stimmt schon.
Das betreffende Einzel-Plugin in der Version 4.34 findet sich hier.

Daß die Seite stimmt, ist mir klar; nur ich hätte erwartet, daß ein kritisches Update groß am Anfang der Seite genannt wird und nicht unscheinbar und klein unten.
Die Sache ist auf jedem Fall geklärt, danke.

MfG, Thiersee

TheltAlpha · 08.12.2012, 17:52

Mittlerweile ist von Irfanview übrigens die Version 4.35 verfürbar.

FendiMan · 08.12.2012, 19:33

Auch hier schreibst du nichts Neues:
http://www.wcm.at/forum/showthread.p...en-245400.html

16.04.2012, 22:53	#3
Christoph Mod, bin gerne da Registriert seit: 09.11.1999 Ort: W, NÖ Alter: 74 Beiträge: 13.646	Mach ich doch gerne, danke für das Lob. ____________________________________ Liebe Grüße Christoph Ein Kluger bemerkt alles, ein Dummer macht über alles seine Bemerkungen. (Heinrich Heine)

08.12.2012, 19:33	#9
FendiMan Hochauflösend Registriert seit: 03.04.2001 Ort: Wien 10 Alter: 63 Beiträge: 9.641	Auch hier schreibst du nichts Neues: http://www.wcm.at/forum/showthread.p...en-245400.html ____________________________________ Gruß FendiMan Bitte keine unnötigen Direktzitate, der Antworten-Button genügt!

16.04.2012, 22:45	#2
TheltAlpha Hero Registriert seit: 01.12.2000 Ort: Wien Alter: 40 Beiträge: 952 Mein Computer	Vielen Dank für diesen Hinweis. Übrigens nicht nur in diesem Thread, sondern allgemein. Bitte weiter so.

17.04.2012, 00:11	#4
Herbertus Master Registriert seit: 23.05.2003 Beiträge: 780	Auch danke, obwohl ich ja Irfan nur alle heiligen Zeiten update. MfG Herbertus

17.04.2012, 10:49	#5
Thiersee Master Registriert seit: 17.03.2008 Alter: 75 Beiträge: 748	Nur Schade, daß unter dem Link nur die Version 4.33 verfügbar ist, genauso wie auf der HP von Irfan View.... MfG, Thiersee

17.04.2012, 10:58	#6
Hawi Inventar Registriert seit: 23.12.2001 Beiträge: 2.969	Die Seite stimmt schon. Das betreffende Einzel-Plugin in der Version 4.34 findet sich hier.

08.12.2012, 17:52	#8
TheltAlpha Hero Registriert seit: 01.12.2000 Ort: Wien Alter: 40 Beiträge: 952 Mein Computer	Mittlerweile ist von Irfanview übrigens die Version 4.35 verfürbar.

Aktive Benutzer in diesem Thema: 1 (Registrierte Benutzer: 0, Gäste: 1)