Ces failles permettent à quelqu'un de mal intentionné d'exécuter du code à distance sur les systèmes Windows, MacOS et Linux.
Les vulnérabilités ont été détectées au niveau de la libpng dans un module où diverses applications piochent les ressources pour décoder les images au format PNG. En créant une image piégée et en la plaçant dans un site Internet ou dans un courriel, celles-ci permettent d'exécuter du code à distance en créant un « buffer overflow » (dépassement de mémoire tampon).
Le Cert-IST a émis le 5 août un avis non public, avec un indice de dangerosité « moyen ».
Des correctifs sont d'ores et déjà disponibles pour les distributions Linux et pour la suite Mozilla.
NdM : voir aussi les annonces sécurité Debian et Redhat.
![[fr]](../images/fr.png)
Source (1041 hits)![[en]](../images/en.png)
Description de la faille (694 hits)-
Correctif libpng (647 hits)
-
Mozilla 1.7.2 (541 hits)
-
Annonce sécurité Debian (625 hits)
-
Annonce sécurité Redhat (394 hits)
> Lire la dépêche (30 commentaires, moyenne: 3,2).
Vous avez demandé le commentaire #457427.
Run by 
Cette page a été générée par Templeet en 0.0438s (dont 0.0041 de SQL).
Cette page est peut-être conforme xhtml 1.0.
Information sur le site.
Le buffer overflow n'est pas une fin en soi
Euh... "exécuter du code à distance afin de créer un « buffer overflow »" ? Nan, ce serait plutôt l'inverse. Le buffer overflow n'est pas une fin en soi...
Sinon, on écrit d'ores et déjà (avec un e à ores, donc).