|
|
SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection
PeerCast URL Handling : Vulnérabilité de Dépassement de Tampon
10/03/2006 13H46
Référence Secunia : SA19169
Risque : Critique. Niveau 4 sur 5. 
Impact : Accès au système
Lieu : A distance
Solutions :
Correctif de l'éditeur
Produit :
PeerCast 0.x
Description :
Leon Juranic a rapporté une vulnérabilité dans PeerCast, qui pourrait être exploitée par des personnes malintentionnées afin de compromettre un système vulnérable.
La vulnérabilité est causée du fait d'une erreur de limites dans l'interprétation des paramètres reçu dans une URL. Cela pourrait être exploité pour causer un stack-based buffer et peut permettre l'exécution de commandes arbitraires via une URL spécialement conçue.
La vulnérabilité a été rapportée en version 0.1215. Les versions précédentes pourraient également être affectées.
Solutions :
Mettre à jour en version 0.1217.
http://www.peercast.org/download.php
Vulnérabilité découverte par :
Leon Juranic
Référence :
http://www.peercast.org/forum/viewtopic.php?t=3346
http://www.infigo.hr/in_focus/INFIGO-2006-03-01
Veuillez noter : L'information, sur laquelle est basé ce bulletin Secunia, provient d'un tiers sans mention du contraire.
Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.
Derniers bulletins de sécurité informatique
Bulletins de sécurité informatiques relatifs
|
|
|