[NEWS] Multiple Slysoft products vulnerabilities

[c.m.g]

13 marzo 2009

La società di sicurezza danese Secunia, riporta 4 adisories (SA34289 (http://secunia.com/advisories/34289/) - SA34288 (http://secunia.com/advisories/34288/) - SA34287 (http://secunia.com/advisories/34287/) - SA34269 (http://secunia.com/advisories/34269/)) in cui si spiega che sono state trovate varie vulnerabilità in prodotti Slysoft (CloneCD - CloneDrive - CloneDVD - AnyDVD) che potrebbero compromettere il sistema di un utenhte ignaro.

Il bug è insito nel kernel del driver ElbyCDIO.sys inclusi in tutti i prodotti precedentemente elencati e sarebbe causato da una non sufficiente validazione dei dati in ingresso utente. Le vulnerabilità potrebbero permettere attacchi di tipo DoS (Denial of Service) e Memory Corruption.

Per maggiori info, fare riferimento a questi advisories:

SA34289 (http://secunia.com/advisories/34289/) - SA34288 (http://secunia.com/advisories/34288/) - SA34287 (http://secunia.com/advisories/34287/) - SA34269 (http://secunia.com/advisories/34269/)



Fonte: Secunia (http://www.secunia.com)