Lue uutinen mobiilisivustolla

Gimp-kuvankäsittelystä löydettiin tiedostohaava

7.7.2006 16:24 Henning Makholm on löytänyt avoimen lähdekoodin Gimp-kuvankäsittelyohjelmasta sen omaan .xcf-tiedostomuotoon liittyvän haavoittuvuuden.

Haavoittuvuus johtuu xcf-muodon lataamiseen käytettävästä xcf_load_vector()-komennosta. Aukon avulla hyökkääjä voisi luoda tiedoston, jonka avaaminen Gimpillä mahdollistaisi kuvatiedostoon sisällytetyn haittakoodin suorittamisen.

Xcf-tiedostojen VECTORS-ominaisuuteen liittyvä haavoittuvuus ei koske kuvankatseluohjelmistoja, jotka jättävät ominaisuuden huomioimatta. Tällöin hyökkääjä voisi luoda haittakuvan, joka näkyy muissa ohjelmissa oikein, mutta aiheuttaa ikävyyksiä Gimpillä avattuna.

Haava löytyy ainakin ohjelmiston 2.2.11- ja 2.3.9-versioista. Myös muut versiot saattavat kärsiä samasta aukosta. Päivitys versioon 2.2.12 tai 2.3.10 on suositeltavaa.

Matias Mäki
matias.maki@sanoma.fi

Kirjoita kommentti

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
Lue koko keskusteluetiketti

Bottivarmistus: mitä on kaksi ynnä viisi?

Viesti Nimi

Uutiset

Hyvinkään epäilty ampuja poistui kesken illanvieton hakemaan aseita

• Hyvinkään ampumisista epäiltyä luonnehditaan ujoksi ja hiljaiseksi
• Epäilty ampuja yöllä Facebookissa: "Oli kivaa toverit"
• Ruotsin Loreen Euroviisujen ylivoimaiseen voittoon
• Poliisikoulun rehtori: Työharjoittelukäytäntöjä ei tarpeen muuttaa