Adobe Photoshop: PNGs ebenfalls unsicher

Anscheinend stellt der gute alte Photoshop aus dem Hause Adobe eine größere Bedrohnung für die Gesundheit unserer Rechner dar als bislang angenommen.

So hat der französische Hacker Marsu mit Hilfe von manipulierten PNG-Dateien einen Pufferüberlauf provozieren können, bei dem sich beliebiger Schadcode ausführen läßt. Es gelang Marsu unter anderem das Programm calc.exe und eine Shell an Port 444 zu starten.

Betroffen sind folgende Versionen:

Adobe Photoshop CS2, CS3, Elements 5.0,

aber auch Corel's Paint Shop Pro 11.20 und die Open Source Software The Gimp - allerdings beim Umgang mit RAS-Dateien.

Adobe hält sich mit Stellungnahmen bislang zurück und mahnt zu gesteigertem Mistrauen bei jeder Art von Dateianhang.

Photoshop CS2/CS3/Paint Shop Pro 11.20 .PNG File BoF Exploit

#####

pixi