Güvenlik hizmeti sağlayıcısı Secunia popüler ücretsiz resim görüntüleme programı IrfanView'de bir güvenlik açığı buldu. Açık sayesinde saldırganlar kullanıcının bilgisayarını kontrole edebiliyorlar.
Tehlike PAL uzantılı renk paleti dosyalarından ortaya çıkıyor. IrfanView ile ele geçirilmiş bir PAL dosyası açıldığında zararlı kod sisteme sokulup çalıştırılabiliyor. Bu açığı barındıran sürümler 3.x ve 4.0.
Seciunia çözüm olarak güncel 4.10 sürümünün kurulmasını öneriyor. IrfanView geliştiricileri probleme tepki verip bu sürümde açığı kapattılar.
Irfan View programının 4.10 sürümünü aşağıdaki adreslerden indirebilirsiniz.
http://www.tucows.com/preview/194967
http://www.download.com/IrfanView/
http://fileforum.betanews.com/detail/967963863/1
Hiç yorum yok:
Yorum Gönder