Navigation

Related Articles

Back to Latest Articles
20 Jahre alte Sicherheitslücke entdeckt

20 Jahre alte Sicherheitslücke entdeckt


Frank Stohl
Frank Stohl
@frankstohl
20 Jahre alte Sicherheitslücke entdeckt

Mit der Entdeckung eines Ganzzahlüberlaufes im Entwurf des alteingesessenen Kompressionsverfahrens LZO hat Don A. Bailey von der Sicherheitsfirma Lab Mouse Security eine Büchse der Pandora geöffnet: Zwanzig Jahre alte Lücke in Lempel-Ziv-Kompression gefährdet Linux-Nutzer.

Diese Sicherheitslücke ist mit Curiosity auf den Mars geflogen: Der Bug im LZO-Verfahren existiert seit 1994; die Variante LZ4 ist auch betroffen. Bei FFmpeg und Libav kann Schadcode aus dem Netz ausgeführt werden, was vor allem Linux-Nutzer bedroht.

Oh, was machen wir nun, wenn sich Marsianer in unsere Sonde hacken?

Related Articles

Es war grandios: Barcamp Stuttgart 2014
Seitenwelt

Es war grandios: Barcamp Stuttgart 2014

Am Wochenende war bereits zum siebten mal das Stuttgarter Barcamp 2014. Diesmal nicht im Literaturhaus, sondern im Hospitalhof zu Stuttgart. Eine neue Location die auch noch sehr...

Posted on by Frank Stohl
Covid-19 und das Rauchen, Dampfen und Nikotin
Weltgeschehen

Covid-19 und das Rauchen, Dampfen und Nikotin

Seit in China Corona unterwegs ist, ist aufgefallen, dass Raucher weniger betroffen sind. Nun hat Prof. Bernd Mayer den aktuellen Stand der Fakten in einem Video zusammengefasst....

Posted on by Frank Stohl