Ubuntu Security Notice USN-8815-1: libass vulnerabilities

Stumptner IT bewertet die Meldung zur libass Schwachstelle als praktisch relevant für deutsche KMU mit Ubuntu 14.04 LTS, 16.04 LTS, 18.04 LTS und 20.04 LTS. Die Schwachstellen betreffen fehlerhafte Parsing-Operationen in libass, die zu einem Denial of Service führen können – in seltenen Fällen auch zu potenzieller Codeausführung. Was ist passiert? Es wurden Fehler im Umgang mit bestimmten Zeichenketten und Subtitle-Dateien (ASS, Matroska) innerhalb der libass Bibliothek entdeckt. Diese Fehler führten dazu, dass libass abstürzte. Wer könnte betroffen sein? Unternehmen, die Ubuntu 14.04 LTS, 16.04 LTS, 18.04 LTS oder 20.04 LTS nutzen und welche Subtitle-Formate (ASS, Matroska) über libass verarbeiten. Was sollte ein Unternehmen prüfen? Alle Unternehmen mit den genannten Ubuntu Versionen sollten die libass Bibliothek auf ihre Systeme überprüfen. Insbesondere sollten Anwendungen, die ASS oder Matroska Subtitles verwenden, auf Fehlerverhalten überwacht werden. Die Sicherheitshinweise von Ubuntu (https://ubuntu.com/security/notices/USN-8815-1) bieten detaillierte Informationen und Patch-Empfehlungen. Gibt es akuten Handlungsbedarf? Ja, insbesondere für Unternehmen mit den genannten Ubuntu Versionen ist ein sofortiges Überprüfen der Systemkonfiguration und gegebenenfalls das Einspielen der von Ubuntu bereitgestellten Sicherheitsupdates ratsam. Die Schwachstelle stellt ein potenzielles Risiko für Denial of Service dar.