Update: Libpng Schwachstelle – Mögliche Codeausführung möglich

Das CERT-Bund WID hat eine mittlere Sicherheitslücke in der Bibliothek libpng entdeckt. Diese Schwachstelle könnte es einem Angreifer ermöglichen, beliebigen Code auszuführen oder vertrauliche Informationen zu stehlen. Betroffene Unternehmen: Deutsche KMUs, die libpng in ihren Systemen verwenden. Was Sie prüfen sollten: Alle Anwendungen und Systeme, die libpng nutzen. Dies betrifft insbesondere Software, die Bilder verarbeitet oder anzeigt. Akuter Handlungsbedarf: Es ist ratsam, die aktuellste Version von libpng zu installieren oder zumindest die Sicherheitsupdates zu prüfen, die vom Hersteller bereitgestellt werden. Eine detaillierte Analyse der eigenen Systeme auf die Nutzung von libpng und eine Risikobewertung sind empfehlenswert.