Tice' Weblog - Daily junk for friends

PNG Datei bringt iOS und Mac Programme zum Absturz

Montag, 25. April 2016


Über die Application Services, genauer gesagt die ImageIO lässt sich das jeweils ausführende Programm mit einer manipulierten PNG-Datei zum Absturz bringen.

Diverse Programme wie Safari, Mail oder Vorschau greifen auf dieses Image I/O framework zu und sind betroffen.

Apple-iOS-OSX-PNG-bug

Der Computer-Experte Lander Brandt hat in einem Beitrag einen Proof of Concept vorgelegt. Mac Benutzer mit dem System 10.6.8 sind übrigens nicht von dem Bug betroffen (s. Bild der Testdatei oben).

Keywords: PNG bleed vulnmarketing infosec Apple ImageIO Denial of Service


#4873 (23:38)




winmail.dat - Was tun mit diesen Dateianhängen

Montag, 25. April 2016


Manch einer kennt sie: Dateianhänge von Windowsbenutzern die von Outlook umgewandelt wurden und dann als kryptische Datei mit dem Namen winmail.dat ankommen. Doch wie kommt man an den Inhalt der Datei?

Eigentlich sollte diese die Rich Text Format (RTF)-Variante der empfangenen E-mail sein. Häufig ist die Datei jedoch auch einfach der oder die Anhänge. Sollte es sich nur um einen Anhang handeln, reicht oft aus winmail.dat z.B. ein Tabelle.xlsx oder Foto.jpg zu machen um Mac OS wieder auf den entsprechenden Pfad zu helfen. Dazu muss aber das ursprüngliche Format bekannt sein bzw. man muss es erraten können.

Winmail-dat

Alternativ kann man das Programm TNEF's Enough probieren. Das kleine kostenlose Werkzeug öffnet winmail.dat-Dateien und erlaubt über den Menüpunkt File - Export den Inhalt auszugeben.


#4872 (6:42)




Apple World Wide Developer Conference 2016

Dienstag, 19. April 2016


WWDC 2016

Für die WWDC 2016 stehen Termin und Veranstaltungen fest - 13.-17. Juni 2016 - es kann gebucht werden.


#4871 (6:35)




First page Next page >> End