sicherheitlücke in gdiplus -- patch für nikon view ?!

[stefan1973]

hallo

ihr habt sicherlich auch sicherlich von der sicherheitslücke in diversen microsoft produkten gelesen welches einer präparierten jpeg-datei erlaubt code ausführen.

normalerweise sollen ja nur ausgewählte produkte betroffen sein..

hier z.b. zu lesen: http://www.golem.de/print.php?a=33828

ist wohl ein fehler in der gdiplus.dll

also wie ich gerade downgeloadet und installiert habe bietet ahead ein patch für nero express 2 an.. weil auch hier die gdiplus.dll zu finden ist..

aber auch bei nikon view findet sich diese datei...
bei nikon selber hab ich kein patch gefunden...

ich hab die dll die im nikon view ordner war einfach gegen die ich von ahead runtergeladene getauscht.. vorher aber noch die ursprüngliche dll umbenannt.. sollte es probleme geben kann man sie ja wieder ursprünglich benennen...
bisher läufts...

bye
stefan

//edit sth - Gastbeitrag in Userbeitrag ...

[lemonstre]

tja, leider wird nikon view von nikon für pc nicht mehr weiterentwickelt! nikon möchte den nutzer dazu drängen das zur zeit noch sehr unbeliebte picture project zu benutzen. motivation ist sehr wahrscheinlich die deutlichere abgrenzung zu nikon capture...

gruss
lemonstre

[PigsInSpace]

@stefan1973: Das Problem sollte in der Tat dadurch behoben sein, wenn man die gepatchte gdiplus.dll überall dahin kopiert, wo eine ungepatchte liegt.

Gruß
Jörg

[Arjay]

Hier gibt's von Microsoft ein Security-Bulletin mit Erläuterungen und Download-Links zum Thema!

[Arjay]

Auf der Nikon-Supportseite gibts endlich ein Update der GdiPlus.dll!

Der Weg zum Download-Link ist aber wieder mal kompliziert!

- Nikon.de
- Support/Downloads
- Zur Nikon Support-Seite

Wenn Man seine D70 oder Coolpix bei Nikon registriert hat, dürfte nun auf der Übersichtsseite der Link "Sicherheitsupdate für GdiPlus.dll - für Windows" zu sehen sein.