Auch eine meiner Meinung nach wichtige New für alle die ihr Photoshop nicht updaten !!
Die Sicherheitsexperten Scott Laurie und Kevin Finisterre haben unabhängig voneinander eine Zero-Day-Lücke in diversen Adobe-Produkten entdeckt. Betroffen sind Photoshop Album Starter, After Effects CS3 und Photoshop CS3.
"Der Fehler liegt in der Verarbeitung des Datei-Headers von BMP-Grafiken, welche die Anwendungen nicht auf ihre Gültigkeit überprüfen", schreibt Laurie in einer Sicherheitsmeldung. Angreifer können einer Adobe zufolge durch eine manipulierte BMP-Datei in einer E-Mail oder auf einer Website einen Pufferüberlauf verursachen und auf dem betroffenen System Schadcode ausführen. Für den Exploit liegt bislang noch kein Patch vor.
Laurie weist zudem auf eine Besonderheit von Adobe Album Starter hin, wenn das Programm als Windows-Dienst ausgeführt wird: In diesem Fall soll eine Kamera oder ein USB-Stick für eine Infektion ausreichen, da die Anwendung automatisch alle Wechselmedien nach Bildern durchsucht.
Der Sicherheitsforscher hat ein Beispiel für das Ausnutzen der Lücke veröffentlicht. Bis zum Erscheinen eines Patches sollten Anwender der betroffenen Programme nur BMP-Dateien aus vertrauenswürdigen Quellen öffnen.
Ich persönlich habe mein Photoshop noch nie updated.
Ich hab meinem Photoshop den Zugriff aufs Internet verboten, und somit sollte so ein Exploit auch kein wirkliches Risiko für mich darstellen
Davon mal ganz abgesehen benutze ich auch CS2
Original von Fireball
Ich persönlich habe mein Photoshop noch nie updated.
Ich hab meinem Photoshop den Zugriff aufs Internet verboten, und somit sollte so ein Exploit auch kein wirkliches Risiko für mich darstellen
Davon mal ganz abgesehen benutze ich auch CS2
Bestimmt hast du es legal gekauft.
Also ich lass es auch nicht updaten. ^^ Von daher, Wurscht. ^^
aber auf jeden fall gut zu wissen, danke für die information!
.
The Dreadworks Project And in my darkest moment, fetal and weeping
The moon tells me a secret - my confidant
As full and bright as I am
This light is not my own and
A million light reflections pass over me
If you were enjoying this post and if you keen on reading more interesting stuff then do not hesitate to complete the free sign up.
After the free registration you will gain access to all areas and you will be able to communicate with other artists from all over the world.
In addition you will benefit from our Photoshop and coding section as well as from our huge (hundreds of gigabytes) free resource section where you can find everything you will need to be a successful (web) designer/artist.
Sign up now and enjoy the advantages as a registered member.
(This website will be ad-free after a complete free sign up.)
02.05.2008 