Összefoglaló
Távoli támadók rendszerfelügyeletet szerezhetnek meg.
Leírás
A biztonsági rés a telefonbeszélgetések során adódik, amikor
puffer túlcsordulás váltható ki a felhasználónak megküldött,
előre elkészített fájl segítségével. Ekkor kártékony kód
lefuttatására is lehetőség nyílik. A sikeres kihasználás előfeltétele, hogy
a felhaszánló fogadjon el egy bejövő webkamerás beszélgetésre szóló felkérést.
A sebezhetőséget a 7.x. verziókra jelentették, de más verziószámok is
érintettek lehetnek.
A 7.x verziókra, avagy az annál korábbiakra nem áll rendelkezésre javítás.
A felhasználóknak az ajánlható – túl azon, hogy ne fogadjanak
el ismeretlenektől videobeszélgetési ajánlatot – hogy frissítsenek a
Windows Live Messenger 8.1-re.vagy az annál későbbiekre.
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Input manipulation (Bemenet módosítás)Hatás
Loss of availability (Elérhetőség elvesztése)Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Egyéb referencia: www.team509.com
SECUNIA 26570