Összefoglaló
A FeedReader egy biztonsági rését fedezték fel, amelyen keresztül helyi hálózaton belüli támadók káros kód lefuttatását érhetik el.
Leírás
A FeedReader egy biztonsági rését fedezték fel, amelyen keresztül helyi hálózaton belüli támadók káros kód lefuttatását érhetik el.
A hiányosságot az input ellenőrzésének hibája okozza, mert ha az RSS feed szándékosan bevitt hibás adatot tartalmaz, akkor a felhasználók böngészője kártékony script-et is elfogad.
A sebezhetőséget a 3.10 verzióra állapították meg, de korábbi verziószámok is érintettek lehetnek.
Támadás típusa
Input manipulation (Bemenet módosítás)Other (Egyéb)
Szükséges hozzáférés
Local/Shell (Helyi/shell)Hivatkozások
Gyártói referencia: www.feedreader.com
Egyéb referencia: www.vupen.com
Gyártói referencia: www.feedreader.com