FlashPix-ActiveX-Element öffnet Türchen

Durch einen Pufferüberlauf im ActiveX-Modul des Grafikformats FlashPix können Angreifer beliebige Programmcodes ausführen.

13. August 2007

Das ActiveX-Modul des Grafikformats FlashPix, durch welches Bilder in verschiedener Auflösung dargestellt werden können, birgt eine Sicherheitslücke. Die SourceUrl()-Funktion enthält einen Fehler, welcher zum Pufferüberlauf führen kann. Dadurch können Angreifer mit manipulierten Websites jeden beliebigen Programmcode von geschädigten Rechnern ausführen lassen. Die dafür verantwortliche AxtiveX-Komponente findet sich in dem mittlerweile betagten DirectX-Media-SDK 6.0 von Windows. Anwendern wird empfohlen, das Killbit für ActiveX zu setzen, das Element im Browser komplett zu deaktivieren oder nur für vertrauenswürdige Seiten zuzulassen.

Artikel kommentieren

Die NetApp-Prognosen 2025: KI und kein Ende in Sicht

Die NetApp-Prognosen 2025: KI und kein Ende in Sicht

Wachsende Komplexität der IT-Infrastruktur, regulatorische Anforderungen, die Sorge vor Cyberattacken – das alles bei steigendem Kostendruck: Wie können Unternehmen die stets steigenden Herausforderungen bewältigen? Das sind die wichtigsten Entwicklungen, die 2025 auf Schweizer Unternehmen zukommen.

Phoenix Technologies startet AI Supercomputer mit Dell

Phoenix Technologies startet AI Supercomputer mit Dell

Das Schweizer Unternehmen Phoenix Technologies hat mit Servern von Dell Technologies einen AI Supercomputer implementiert. Die souveräne und hochsichere Plattform ermöglicht es Unternehmen, Künstliche Intelligenz „as a Service“ in Anspruch zu nehmen. In einem nächsten Schritt wird Phoenix den Supercomputer massiv ausbauen.

Steigende Gefährdung der Lieferketten

Steigende Gefährdung der Lieferketten

Im Kontext der aktuellen weltpolitischen Lage und der zahlreichen Konflikte haben politisch motivierte Cyber-Angriffe massiv zugenommen. In der immer stärker vernetzten Welt geraten auch die Lieferketten von Schweizer Behörden und Unternehmen vermehrt ins Visier von Angreifern.

Digitaler Posteingang mit KI-Power

Digitaler Posteingang mit KI-Power

In einer zunehmend digitalisierten Geschäftswelt spielt die Automatisierung der Dokumentenverarbeitung eine zentrale Rolle. Dabei hat sich der digitale Posteingang in den letzten Jahren zum Kernstück dieser Entwicklung etabliert.

Die Vorteile von Omada by TP-Link für Hotels

Die Vorteile von Omada by TP-Link für Hotels

Winterferien perfektionieren: Omada by TP-Link für Hotels

Stabilität und Wachstum in unsicheren Zeiten? So geht’s!

Stabilität und Wachstum in unsicheren Zeiten? So geht’s!

Steigende Kosten, Nachhaltigkeitsdruck und neue Marktanforderungen? Ein cloudbasiertes ERP-System könnte die Lösung sein, um als Schweizer KMU agil, effizient und wettbewerbsfähig zu bleiben.

GOLD SPONSOREN

SPONSOREN & PARTNER