Vulnerabilidad de ejecución de código a través de clientes Torrent
Se ha anunciado una vulnerabilidad en los clientes BitTorrent y
uTorrent, que podría permitir a un atacante remoto comprometer los
sistemas afectados.
El problema, con CVE-2014-8515, reside en el tratamiento de valores de
emparejamiento relacionado con WebUI, por lo que es necesario que se
encuentre activa la interfaz web (WebUI). Un atacante remoto podría
lograr la ejecución de código arbitrario al finalizar la descarga de
un archivo torrent especialmente diseñado.
Se ven afectadas las versiones de BitTorrent y uTorrent anteriores a la
36802. Se han puiblicado actualizaciones que solucionan el problema:
Ver informacion original en Fuente:
http://unaaldia.hispasec.com/2014/12/vulnerabilidad-de-ejecucion-de-codigo.html
saludos
ms, 17-12-2014
NOTA: Los interesados en información sobre contrato de soporte Asistencia Tecnica de SATINFO y/o licencia de uso/actualizaciones de sus utilidades, contacten con info@satinfo.es
__________
Este blog no se hace responsable de las opiniones y comentarios de los textos en los que se cita la Fuente, ofreciendo su contenido solo para facilitar el acceso a la información del mismo.
Puedes seguir cualquier respuesta a esta entrada mediante el canal RSS 2.0. Los comentarios y los pings están cerrados.
Siguenos
en facebook
Los comentarios están cerrados.