Sicherheit
Paint Shop Pro mit großer Lücke
von
Dorothee
Chlumsky - 08.12.2009
In Corel (ehemals Yasc) Paint Shop Pro ist eine schwere Sicherheitslücke bekannt geworden, die es Angreifern ermöglicht, auf das System zuzugreifen. Abhilfe von Seiten des Herstellers gibt es bislang nicht.
Das Bildbearbeitungsprogramm Paint Shop Pro hat in Version 8.x eine Schwachstelle, die Sicherheitsexperten als hochgradig kritisch einstufen. Wie Secunia meldet, liegt der Fehler in der Verarbeitung von PNG-Dateien (PNG: Portable Network Graphics). Aufgrund des Fehlers können speziell erstellte PNG-Dateien dafür sorgen, dass der Speicher überläuft. In der Folge lässt sich unerwünschter Code auf den Rechner des Opfers schleusen.
Sicherheitsexperten haben die Schwachstelle in Paint Shop Pro 8.10 nachgewiesen. Es können aber auch andere Versionen betroffen sein. Ein Update von Seiten des Herstellers gibt es bislang nicht. Die Spezialisten empfehlen, einstweilen nur PNG-Dateien zu öffnen, die aus vertrauenswürdiger Quelle stammen.
