libpng, vykonání libovolného kódu
05.08.2004Bylo nalezeno několik chyb v libpng, které mohou být zneužity k vykonání libovolného kódu na napadeném systému. Útok může být proveden pomocí umístění zákeřného obrázku na webu, či jeho zasláním emailem. Doporučuje se přejít na verzi libpng 1.2.6rc1, nebo libpng-1.0.16rc1. Řešením je také aplikace příslušné záplaty ze 4.8.2004. Původní oznámení obsahující popis jednotlivých chyb naleznete zde, užitečné informace ohledně záplat obsahují stránky libpng projektu.
Zpět