|
|
Actualmente hay 47 invitados, 0 miembro(s) conectado(s).
Eres un usuario anónimo. Puedes registrarte aquí
|
|
|
|
|
|
|
Selecciona Idioma de la Interfaz:
|
|
|
|
|
|
|
|
No es un subscrito de . Puede subscribirse desde aquí ahora!
|
|
|
|
|
| |
Antitroyanos gratis: Grave vulnerabilidad con exploit ''cero día'' en Winamp
Enviado por Descargas el Martes, 31 enero a las 09:18:47
Grave vulnerabilidad con exploit de "cero día" (Zero day o 0day), compromete la seguridad de todos los equipos que ejecuten Winamp como reproductor multimedia.
VSAntivirus.com Secunia reporta una vulnerabilidad crítica descubierta por ATmaCA en Winamp, que puede ser explotada por un usuario malicioso para comprometer al sistema del usuario, pudiendo incluso ejecutar código en forma arbitraria.
Winamp es un reproductor multimedia utilizado ampliamente por millones de
usuarios. La vulnerabilidad se debe a un error de límites que puede provocar el
desbordamiento de búfer cuando se maneja una playlist (archivos .PLS), que
contenga un nombre de archivo con un nombre de computadora excesivamente largo
(más de 1040 caracteres).
La explotación exitosa de este problema, puede permitir a un sitio malicioso
comprometer la seguridad del equipo del usuario que lo visite, al poder ejecutar
en él código sin la participación directa de la víctima.
La vulnerabilidad ha sido confirmada en la versión 5.12 de Winamp bajo Windows
XP con SP2 y las versiones anteriores también pueden ser afectadas.
Se publica esta alerta como urgente ante la existencia de un exploit disponible
públicamente en Internet que permite la ejecución de la calculadora de
Windows, fácilmente modificable para ejecutar un código malicioso.
NOTA: El término "Zero day" (o "0day"), se aplica en este
caso a un exploit hecho público para una vulnerabilidad de la que aún no
existe un parche, generalmente el mismo día de haber sido descubierta.
Software vulnerable
- Winamp 5.12
Versiones anteriores también pueden ser vulnerables.
Soluciones
No existen soluciones oficiales para este problema. Se recomienda no utilizar
Winamp para reproducir contenidos descargados de Internet.
|
|
|
|
MUNDO GRATISMundo gratis
