Összefoglaló
A FeedReader egy biztonsági rését fedezték fel, amelyen keresztül helyi hálózaton belüli támadók káros kód lefuttatását érhetik el.
Leírás
A FeedReader egy biztonsági rését fedezték fel, amelyen keresztül helyi hálózaton belüli támadók káros kód lefuttatását érhetik el.
A hiányosságot az input ellenőrzésének hibája okozza, mert ha az RSS feed szándékosan bevitt hibás adatot tartalmaz, akkor a felhasználók böngészője kártékony script-et is elfogad.
A sebezhetőséget a 3.10 verzióra állapították meg, de korábbi verziószámok is érintettek lehetnek.
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Input manipulation (Bemenet módosítás)Other (Egyéb)
Hatás
Loss of availability (Elérhetőség elvesztése)Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Local/Shell (Helyi/shell)Hivatkozások
Gyártói referencia: www.feedreader.com
Egyéb referencia: www.vupen.com
Gyártói referencia: www.feedreader.com