News Blog / Details
libTIFF: BSI meldet Schwachstelle mit möglichen Folgen für die Verfügbarkeit
Das BSI meldet eine Schwachstelle in libTIFF: Ein lokaler Angreifer kann damit einen Denial of Service oder eine Speicherbeschädigung auslösen. Ob Ihre Website betroffen ist, geht aus dem Auszug nicht hervor.
Quelle: BSI – wid.cert-bund.de/portal/wid/securityadvisory
Die eigene Website-Sicherheit im Blick behalten: Starten Sie einen Check auf check.n9c.io. Das ersetzt keine gezielte Prüfung dieser libTIFF-Schwachstelle.
Das BSI weist auf eine Sicherheitslücke in libTIFF hin. Laut dem vorliegenden Auszug kann ein lokaler Angreifer darüber die Verfügbarkeit beeinträchtigen oder eine Beschädigung des Speichers verursachen.
Wichtig für die Einordnung: Die Meldung beschreibt einen lokalen Angriff. Daraus lässt sich nicht ableiten, dass eine Website unmittelbar über das Internet angreifbar ist. Welche Versionen betroffen sind und welche Abhilfe es gibt, nennt der Auszug nicht.
Für Website-Verantwortliche ist deshalb zunächst zu klären, ob libTIFF in der eigenen Umgebung eingesetzt wird und ob die vollständige Meldung dafür relevant ist. Wer zusätzlich seine Website-Sicherheit prüfen möchte, kann auf check.n9c.io einen Check starten. Dieser ersetzt keine gezielte Prüfung der hier gemeldeten Schwachstelle.
