Критична уязвимост в uTorrent и Bittorent
August 13th, 2008 от 
singu
В Secunia вчера се появи информация за уязвимост в популярните торент клиенти uTorrent и Bittorent, и двата - разработка на компанията Bittorent. Уязвимостта дава възможност за стартиране на код чрез препълване на буфер при отваряне на .torrent файл с твърде дълго ‘created by’ поле.
Уязвимостта е потвърдена за версия 1.7.7 на uTorrent и вероятно съществува и в по-старите версии. Препоръчва се ъпгрейд до версия 1.8.
В случай, че не искате/не можете да ъпгрейднете торент клиентите си, не използвайте непроверени тракери и не отваряйте .torrent файловет, за които не сте сигурни откъде идват. Дори и тогава не боли да хвърлите един поглед във файла с помоща на обикновен текстов редактор и да хвърлите едно око на горния таг. Ето как трябва да изглежда в нормален файл:
“d8:announce46:udp://tpb.tracker.thepiratebay.org:80/announce10:created by12:BitComet/ .[13:creation datei1217633866e8:encoding5:UTF-84:infod4:ed2k16:iUXoЗT*H;”
Подобни статии:
