Shell Security - Seguridad informática Noticias diarias de seguridad informática, foros, vulnerabilidades, antivirus, documentación, auditorías, consultorías …

Secunia ha hecho pública una vulnerabilidad ( http://secunia.com/advisories/12219 ) que afecta a la librería libpng ( http://www.libpng.org/pub/png/libpng.html ), el cual deriva en problemas de seguridad para productos que usan esta librería, como pueden ser Mozilla, Opera, Internet Explorer, etc …

La vulnerabilidad es del tipo desbordamiento de búfer, y podría permitir a un atacante la ejecución de código cuando un usuario acceda a un fichero .png malicioso con un software al cual afecte esta vulnerabilidad. Junto con esta vulnerabilidad, se han descubierto varias vulnerabilidades más (en concreto 5) que afectan a esta librería. Recomendamos a los usuarios de software que usen esta librería que estén pendientes de nuevas actualizaciones.