Il pericolo può arrivare anche da un'immagine .png
Individuata una vulnerabilità nella libreria libPNG, basilare per l'interpretazione delle immagini in formato Portable Network Graphics
di Fabio Boneschi pubblicata il 09 Agosto 2004, alle 09:34 nel canale SicurezzaSecunia.com ha individuato una vulnerabilità nella libreria libPNG, basilare per l'interpretazione delle immagini in formato Portable Network Graphics.
Sfruttando opportunamente il bug recentemente individuato è possibile
creare un attacco di tipo DoS ed in una fase successiva controllare da remoto
un sistema infetto.
I canali di diffusione sono gli allegati email ed eventuali pagine web appositamente
costruite.
Libpng.org ha già rilasciato una patch per risolvere il problema, mentre è lecito attendersi un aggiornamento di Mozilla, Firefox ecc entro breve tempo.
Ricordiamo che il PNG è stato inserito come specifica W3C nel 1999, mentre nel 2003 è stato aggiornato; tale formato grafico si contradistingue per le ottime qualità sia in termini di visualizzazione sia di compressione.
14 Commenti
Gli autori dei commenti, e non la redazione, sono responsabili dei contenuti da loro inseriti - infoErrata corrige
Alle 9:45 leggo: "...il W3C è stato inserito come specifica W3C...".Bye!
Bye!
> [...] non è raro convertire un GIF in PNG e
> ritrovarsi con un file di dimensioni dimezzate
Attento pero' a cosa usi per fare la conversione: The GIMP e' di gran lunga il migliore, mentre Paint Shop Pro 7 (la 8 l'ho installata da poco ma non ancora avuto il tempo di provarla) e Photoshop 7 fanno letteralmente pena per quanto concerne la loro implementazione di PNG.
Tanto per capirci, ho ottenuto risultati di gran lunga piu' simili a The GIMP sfruttando il supporto presente in Flash MX e Windows XP (per quest'ultimo mi riferisco al software d'acquisizione da scanner).
Devi effettuare il login per poter commentare
Se non sei ancora registrato, puoi farlo attraverso questo form.
Se sei già registrato e loggato nel sito, puoi inserire il tuo commento.
Si tenga presente quanto letto nel regolamento, nel rispetto del "quieto vivere".