13700

2 x Pufferüberlauf in Bibliothek STLport gemeldet

07.02.2007 | 12:30 Uhr |

Für die ANSI C++ Standard Bibliothek STLport werden Pufferüberläufe gemeldet. Problematisch: Betroffen sind alle Anwendungen die mit der Bibliothek erstellt wurden.

Die beiden vom Hersteller gemeldeten Pufferüberlauffehler werden in dem Report nicht ausführlich im Detail behandelt. Bei den Lücken handelt es sich um die Bereiche Ausgabe von Fließkommazahlen und den Umgang mit "rope" Konstruktoren. Die genaue Auswirkung der Schwachstellen hängt vom jeweiligen Einsatz der Bibliotheksfunktionen ab - im schlimmsten Fall sind jedoch Pufferüberlauf Angriffe möglich, mit deren Hilfe ein Angreifer eigenen Code ins System einspeisen kann. Die neuste Version 5.0.3 der STLport Bibliothek schließt beide Sicherheitslücken. (twi)

Sie interessieren sich für IT-Security? Über aktuelle Sicherheitslücken informieren Sie die Security-Reports von tecCHANNEL in Kooperation mit Secunia. Sie können diesen Dienst auch als kostenlosen Newsletter oder als tägliche tecCHANNEL Security Summary abonnieren. Premium-Kunden haben zudem die Möglichkeit, sich bei hoch kritischen Lücken per Security Alert informieren zu lassen.

tecCHANNEL Shop und Preisvergleich

Links zum Thema IT-Sicherheit

Angebot

Bookshop

Bücher zum Thema

eBooks (50 % Preisvorteil)

eBooks zum Thema

Software-Shop

Virenscanner

0 Kommentare zu diesem Artikel
13700