USN-8973-1: libmspack vulnerability
Es wurde festgestellt, dass libmspack bei der Fehlerbehandlung beim Lesen von KWAJ-Archivköpfen nicht korrekt Pointer initialisiert hat. Ein Angreifer könnte dieses Problem möglicherweise dazu nutzen, libmspack zum Absturz zu bringen, was zu einem Dienstausfall oder der Ausführung von beliebigem Code führen kann.
Die Ubuntu Security Notice USN-8973-1 berichtet über eine Schwachstelle in der Bibliothek libmspack.
Was ist passiert?
libmspack initialisiert Pointer bei Fehlern beim Lesen von KWAJ-Archivköpfern nicht korrekt. Dies könnte zu einem Absturz der Bibliothek führen.
Wer könnte betroffen sein?
Deutsche KMU, die libmspack in ihren Systemen verwenden. Insbesondere Systeme, die KWAJ-Archive verarbeiten oder lesen.
Was sollte ein Unternehmen prüfen?
Unternehmen sollten überprüfen, ob sie libmspack nutzen und welche Anwendungen oder Prozesse diese Bibliothek verwenden. Es ist ratsam, die aktuelle Sicherheitsaktualisierung von Ubuntu zu installieren, sobald diese verfügbar ist.
Gibt es akuten Handlungsbedarf?
Ja, es besteht ein potenzieller Handlungsbedarf. Obwohl keine Ausfälle oder Schäden gemeldet wurden, stellt die Schwachstelle eine potenzielle Bedrohung für Denial-of-Service-Angriffe oder Codeausführung dar. Die Installation der Sicherheitsaktualisierung ist daher empfehlenswert.
Stumptner IT unterstützt Unternehmen bei akuten Problemen und dauerhafter IT-Betreuung.