Összefoglaló
A KTorrent két sebezhetőségét azonosították, melyeket a támadók felhasználhatnak szolgáltatás megtagadás okozására és tetszőleges parancsok lefuttatására.
Leírás
A KTorrent két olyan sebezhetőségét azonosították, melyeket rosszindulatú emberek kiaknázhatnak a felhasználó rendszerében lévő tetszőleges fájlok felülírására vagy feltörhetik a felhasználó rendszerét.
- A torrentek input érvényesítési hibája a fájl nevek útvonalának feldolgozáskor kiaknázható például tetszőleges fájlok felülírására azzal a jogosultsággal, mellyel a felhasználó az alkalmazást futtatja, a könyvtárba való betekintés típusú támadások útján.
- Egy hiba azoknak az üzeneteknek feldolgozásakor, melyeknek érvénytelen nagyok az indexei, kiaknázható a memória megváltoztatására és lehetővé válhat tetszőleges kód lefuttatása.
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Input manipulation (Bemenet módosítás)Hatás
Loss of availability (Elérhetőség elvesztése)Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
SECUNIA 24486
Gyártói referencia: ktorrent.org
Egyéb referencia: www.vupen.com
Gyártói referencia: ktorrent.org