Betroffene Software
Die Bundesbehörde CERT‑Bund hat in einer aktuellen Sicherheitsberatung mehrere Schwachstellen im Bildbearbeitungsprogramm GIMP identifiziert, die eine Ausführung von beliebigem Programmcode ermöglichen.
Mögliche Folgen
Ein Angreifer, der die Schwachstellen ausnutzt, kann die Kontrolle über das betroffene System erlangen, Daten manipulieren oder weitere Schadsoftware installieren. Der Angriff kann sowohl auf privaten Rechnern als auch auf Unternehmensnetzwerken erfolgen.
Empfohlene Maßnahmen
Benutzer und Administratoren wird geraten, unverzüglich auf die neueste Version von GIMP zu aktualisieren, für die die genannten Schwachstellen bereits behoben wurden. Sollte ein Update nicht sofort möglich sein, sollten Netzwerkfilter eingesetzt und die Ausführung von nicht signierten Binärdateien eingeschränkt werden.
Hinweise zur Meldung
Die betroffenen Schwachstellen werden in der Sicherheitsberatung mit eindeutigen Kennungen versehen, sodass sie in internen Schwachstellen‑Datenbanken nachverfolgt werden können. Weitere technische Details stehen in der vollständigen Mitteilung zur Verfügung.
Weiteres Vorgehen
Organisationen sollten ihre Sicherheitsrichtlinien überprüfen und sicherstellen, dass alle eingesetzten GIMP‑Instanzen regelmäßig auf dem neuesten Stand gehalten werden. Zusätzlich wird empfohlen, Log‑Dateien auf verdächtige Aktivitäten zu überwachen.
Dieser Bericht basiert auf Informationen von CERT‑Bund, lizenziert unter Amtliches Werk gem. § 5 UrhG (Deutschland).
Ende der Uebertragung