Eine neue Sicherheitslücke in der PDF‑Verarbeitungssoftware xpdf ermöglicht es Angreifern, einen Denial‑of‑Service‑Angriff auszulösen. Die Lücke kann aus der Ferne ausgenutzt werden, ohne dass der Angreifer sich authentifizieren muss.
Technische Details
Die betroffene Komponente verarbeitet bestimmte PDF‑Objekte fehlerhaft, wodurch ein überlasteter Prozess abstürzt. Der Fehler tritt bei der Interpretation von speziell gestalteten Dokumenten auf, die von einem entfernten System gesendet werden.
Mögliche Auswirkungen
Ein erfolgreicher Angriff führt zum Stillstand der betroffenen Anwendung, was die Verfügbarkeit von Diensten beeinträchtigen kann, die xpdf zur Dokumentenanzeige nutzen. Unternehmen und öffentliche Einrichtungen, die auf die Software vertrauen, könnten dadurch Arbeitsabläufe unterbrechen.
Empfohlene Gegenmaßnahmen
Der Hersteller rät dazu, die aktuelle Version von xpdf zu aktualisieren oder, falls ein Update noch nicht verfügbar ist, die Nutzung von Eingabedateien aus nicht vertrauenswürdigen Quellen zu vermeiden. Zusätzlich sollten Netzwerkfilter eingesetzt werden, um verdächtige PDF‑Dateien zu blockieren.
Reaktion des Herstellers
Der Entwickler von xpdf hat die Schwachstelle bestätigt und arbeitet an einem Patch, der in Kürze veröffentlicht werden soll. In einer Stellungnahme
Ende der Uebertragung