13 marzo 2009
La società di sicurezza danese
Secunia, riporta 4 adisories (
SA34289 -
SA34288 -
SA34287 -
SA34269) in cui si spiega che sono state trovate varie vulnerabilità in prodotti
Slysoft (CloneCD - CloneDrive - CloneDVD - AnyDVD) che potrebbero compromettere il sistema di un utenhte ignaro.
Il bug è insito nel kernel del driver
ElbyCDIO.sys inclusi in tutti i prodotti precedentemente elencati e sarebbe causato da una non sufficiente validazione dei dati in ingresso utente. Le vulnerabilità potrebbero permettere attacchi di tipo
DoS (Denial of Service) e Memory Corruption.
Per maggiori info, fare riferimento a questi advisories:
SA34289 - SA34288 - SA34287 - SA34269
Fonte:
Secunia