Eine Meinung zu “Remote Code Execution Bug in GIMP”
Antworten
Halte Dich bitte an die Spielregeln. Welche Emoticons du verwenden kannst, steht hier.
Um hier kommentieren zu können, musst Du einen beliebigen Namen sowie eine beliebige E-Mail-Adresse angeben. Diese Daten werden dann erstmal zur Spamerkennung in die USA geschickt, dort und danach auch auf meinem Server gespeichert. Mit dem Absenden Deines Kommentars erklärst Du Dich damit und den hier geltenden Datenschutzbestimmungen (insbesondere dem Abschnitt Kommentarfunktion) einverstanden. Wenn Du damit nicht einverstanden bist, lass das Kommentieren bleiben, aber dann deinstalliere bitte auch sofort WhatsApp und verabschiede Dich von Facebook. Kommentarabonnements werden automatisch nach 3 Monaten gelöscht.
Wer HTML kann, ist klar im Vorteil. Diese Tags sind erlaubt:
<a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code> <del datetime=""> <em> <i> <q cite=""> <s> <strike> <strong>
Bei der Menge an Spam-Kommentaren passiert es hin und wieder, dass ein Kommentar vom Spamfilter gefressen wird. Bitte sei mir nicht böse aber ich habe weder Zeit noch Lust, solch verloren gegangenen Kommentaren hinterher zu forschen. Wenn das öfters passiert, schreib' mir 'ne Mail damit ich dich whitelisten kann.
Na ja, "schnell updaten". Ja, wenn man Bilder aus fremder Quelle im DDS (MS, Spiele), PSD und PSD (Adobe) in gimp lokal läd. Ja, Bufferoverflows sind eine dumme Sache. Doch das findet sich in sehr vielen Programmen, besonders wenn die Plugins haben können. Mich würde nicht überraschen, wenn ... sagen wir mal geraten als Beispiel... blender davon betroffen sein könnte.
Der Fehler kann nur durch den Benutzer selbst getriggert werden (indem der ein problematisches Bild läd) und kann nur mit lokalen Rechen Schaden anrichten.
Trend Micro wolle nur billig im Gespräch bleiben. Dennoch, das update ist anzuraten. Panik aber nicht.