Sicherheit
Kritische Sicherheitslücke in Irfanview
von
Dorothee
Chlumsky - 22.06.2009
Das weit verbreitete Freeware-Bildbetrachtungsprogramm Irfanview hat eine kritische Sicherheitslücke. Anwendern wird dringend empfohlen, ihre Software auf Version 4.25 zu aktualisieren.
Die Sicherheitslücke entsteht durch einen Ganzzahlüberlauf, der auftreten kann, wenn das Programm bestimmte 1-Bit-per-Pixel-Bilder verarbeiten soll. Dies kann dazu führen, dass der Speicher überläuft und der Angreifer Zugriff auf den Computer erhält. Angreifer können diese Sicherheitslücke beispielsweise ausnutzen, indem sie den Anwendern spezielle TIFF-Dateien unterschieben. Secunia.com stuft die Sicherheitslücke als hochgradig kritisch ein. Das Sicherheitsproblem betrifft Irfanview 4.23 und möglicherweise andere Versionen. Die aktuelle Version 4.25 steht auf der Webseite der Entwickler zum Download bereit.
