Chyba při zpracování JPEG umožňuje převzetí kontroly nad PC!

16. 9. 2004 00:00    Rubrika: Krátké zprávy    Autor: Josef Šonka

Tak a je to tady. To, co byl v roce 1994 jen hoax, je dnes smutnou realitou. Už i při prohlížení všudypřítomných obrázků ve formátu JPEG se vystavujeme bezpečnostnímu riziku.

Microsoft varuje uživatele svých produktů před chybou při zpracování obrázků ve formátu JPEG. Ta umožňuje pomocí chyby podtečení bufferu potenciálnímu útočníku i převzetí kontroly nad počítačem, na kterém je zákeřný obrázek prohlížen. Chyba se tím pádem týká všech programů, které s formátem JPEG pracují - a to je... ano, téměř všechno; především se však jedná o Windows XP, Windows Server 2003 a Office XP. Windows XP SP2 se to sice přímo netýká, stále však jsou zranitelné programy na nich provozované.

Microsoft sám označil tuto chybu za kritickou.

Na těchto stránkách najdete varování Microsoftu a případně i program pro kontrolu zranitelnosti nainstalovaného softwaru, stránku s odkazy na stažení záplat příslušných produktů potom najdete zde.

Nejedná se o první případ zneužitelnosti formátu obrázku; před měsícem byla aktualizována kritická chyba při prohlížení PNG souborů v Mozille, vloni zase Microsoft záplatoval bezpečnostní chybu Internet Exploreru při prohlížení obrázků BMP a také GIF...

zdroj: The Register