Symantec предупреждает пользователей о начале эксплуатации критической уязвимости, содержащейся в кодеке, используемом популярными медиаплеерами. Уязвимость содержится в кодеке компании 3ivx Technologies Pty для MP4, его используют Windows Media Player от Microsoft, а также Winamp Media Player, распространяемый Nullsoft.

Описание:
Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании приложения.

Уязвимость существует из-за ошибки при обработке пакетов, отправленных на порт 48000 UDP/TCP. Удаленный пользователь может с помощью специально сформированного пакета (длиной более 1362 байт) аварийно завершить работу приложения.

Вредоносный документ PDF, использующий баги в программном обеспечении Adobe Systems Reader и Acrobat, выпущен на волю, сообщила компания Symantec во вторник — спустя всего несколько часов после того, как Adobe предложила исправления для своих программ.

Программа:

• RealOne Player 1.x
• RealOne Player 2.x
• RealPlayer 10.x

Опасность: Критическая
Наличие эксплоита: Нет
Описание:
Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе.

Microsoft предупредила пользователей Windows о появлении вируса, поражающего компьютеры через уязвимость в приложении для создания презентаций PowerPoint.
При открытии зараженного файла формата РРТ (PowerPoint), приложенного к письму, пришедшему с Google GMail, на компьютер устанавливается клавиатурный шпион, сообщает служба ВВС. Кроме того, вирус открывает в системе бэкдор, позволяя удаленному хакеру получить полный контроль над машиной.
Инфицированный файл-презентация содержит 18 слайдов юмористического характера про отношения между мужчинами и женщинами. После заражения, вирус устанавливает свободную от вреденосного кода презентацию, чтобы скрыть факт инфицирования. Вероятно, вирус адресован китайским пользователям, поскольку при написании темы письма и заголовка вложения используются знаки китайского алфавита.

Как сообщает группа ZDI в программе America Online ICQ 5.1 была обнаружена уязвимость, позволяющая выполнить произвольный код на целевой системе без вмешательства пользователя.

Хотите увидеть космического пришельца? На карте Google можно увидеть огромного двухсотфутового монстра, который находится где-то в полях Германии. Внешне он напоминает космического пришельца из фатастических фильмов.

Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе.

Компания AOL – владелец бренда ICQ – рекомендует срочно обновить пользователям клиент ICQ Pro 2003b на самый последний, например, ICQ 5.1, если они не хотят стать жертвами хакеров.

14 сентября, 2006

Программа: Microsoft Internet Explorer (IE) 5sp4, 6sp1
Опасность: Критическая

Наличие эксплоита: нет

Описание: Злоумышленник может скомпрометировать уязвимую систему.

...