09-03-2010

S'ha descobert una vulnerabilitat en el processament de les llistes de reproducció de Yahoo! Player, que pot ser explotada per usuaris maliciosos per a comprometre el sistema d'un usuari vulnerable.

Sistemes afectats:

La vulnerabilitat està confirmada en la versió 1.5.01.409 de Yahoo! Player. Altres versions també poden estar afectades.

Risc:   Mig

Descripció:

La vulnerabilitat es deu a un error de límits en processar entrades de la llista de reproducció. Aquesta pot ser explotada per a causar un desbordament de memòria intermèdia a través de, per exemple, un arxiu M3U amb una entrada massa llarga. Una explotació reeixida permet l'execució de codi arbitrari.

Solució:

Encara no hi ha un pegat que solucione la fallada, per la qual cosa s'aconsella usar un altre producte fins que siga resolt.

Més informació:

http://secunia.com/advisories/38871/

Font:   Secunia Advisories www.secunia.com