FeedDemon vulnerable a ejecución de código

Se ha publicado información sobre un fallo de seguridad en FeedDemon, que podría ser aprovechado para causar una denegación de servicio o ejecutar código arbitrario de forma remota, lo que permitiría comprometer por completo un sistema vulnerable.

FeedDemon es un popular lector gratuito de RSS (Really Simple Syndication) para entornos Windows y permite a un usuario ver sus fuentes de noticias y manejarlas de forma sencilla desde el escritorio.
El fallo, descubierto y publicado por la empresa vietnamita Bkis, está provocado por un error al procesar archivos OPML (Outline Processor Markup Language) que podría causar un desbordamiento de búfer, pudiendo ser explotable para ejecutar código arbitrario.

Los archivos OPML vienen en formato XML y son utilizados por los lectores de RSS para almacenar un listado de las suscripciones a las fuentes de noticias de un usuario.

El fallo, que afectaría a todas las versiones disponibles incluida la 2.7, estaría causado por un error al manejar las etiquetas 'outline' con un atributo 'text' demasiado largo, lo que produciría el desbordamiento de búfer. Esto podría ser aprovechado por un atacante remoto para ejecutar código en el sistema de una víctima que intenta importar un archivo opml especialmente manipulado, pudiendo adquirir control total sobre el sistema afectado si se ejecuta como administrador.

A pesar de que el fabricante fue informado de la vulnerabilidad el pasado día 21 de enero, todavía no existe parche disponible, por lo que se recomienda no utilizar FeedDemon para importar archivos OPML de dudosa procedencia hasta que no se publique una actualización de seguridad.

Comentarios

Entradas populares de este blog

EL SIGNIFICADO ESPIRITUAL DEL SALTAMONTES

El saltamontes se asocia con los viajes astrales. Ellos tienen la capacidad de saltar en el tiempo y en el espacio donde existen los verdaderos misterios de la vida. Las personas que usan este talismán obtienen la sabiduría necesaria para superar los obstáculos de manera eficiente y alcanzar el éxito sin preparación o planificación. Cuando el saltamontes se nos presenta se nos pide dar un salto de fe y saltar hacia adelante en un área específica de la vida sin temor. Por lo general, esa área específica es la que hemos evitado y, a menudo es un cambio a escala mayor. Esto puede representar un cambio de residencia, de ciudad, de relaciones, carrera o simplemente en la forma en que nos percibimos a nosotros mismos. El saltamontes sólo puede ir hacia delante....no hacia atrás o hacia los costados. Así que, cuando el saltamontes aparece podría estar reafirmándote que estás tomando los pasos correctos en tu situación actual. O podría ser que él te está diciendo que sigas...

Las 100 Grandes Canciones en Español del Siglo XXI según Rolling Stone

Este listado no se fija exclusivamente en la cantidad de reproducciones o premios alcanzados por un sencillo, y pone nuestros ojos en las historias, en las transformaciones y conversaciones generadas, en la relevancia y trascendencia, en los puños levantados y en las nuevas conciencias, tratando de vislumbrar lo que queda en los corazones de la gente cuando termina una canción. ‘Latinoamérica’ - Calle 13 con Totó La Momposina, Susana Baca y Maria Rita ‘Hasta la raíz’ - Natalia Lafourcade ‘La camisa negra” - Juanes ‘Eres’ - Café Tacvba ‘Somos más americanos” - Los Tigres del Norte ‘Despacito’ - Luis Fonsi con Daddy Yankee ‘Frijolero’ - Molotov ‘Suerte (Whenever, Wherever)’ - Shakira ‘La negra tiene tumbao’ - Celia Cruz con Mikey Perfecto ‘Tití me preguntó’ - Bad Bunny ‘Gasolina’ - Daddy Yankee ‘Tú me dejaste de querer’ - C. Tangana con Niño de Elche y La Húngara ‘Malamente’ - Rosalía ‘Mi Gente” - J Balvin con Willy William ‘Morenamía’ - Miguel Bosé ‘Crimen’ - Gus...

Dirección ejecutiva y desconexión digital: la gran contradicción

Hablamos de bienestar, foco y sostenibilidad… pero respondemos correos a medianoche. Defendemos la desconexión digital… mientras celebramos al “siempre disponible”. En la dirección ejecutiva la contradicción es evidente: exigimos concentración y pensamiento estratégico, pero vivimos atrapados en la urgencia constante. La pregunta no es solo si somos capaces de desconectar, sino si estamos dispuestos a liderar con el ejemplo: ¿Qué mensaje enviamos cuando escribimos fuera de horario? ¿Qué cultura creamos cuando la rapidez importa más que la calidad? ¿Cómo pedimos foco si nosotros no lo protegemos? La desconexión digital no es un beneficio blando. Es una decisión de liderazgo. Porque liderar no es estar siempre conectado, es saber cuándo estar presente y cuándo parar para pensar mejor. Quizá el verdadero reto no sea tecnológico, sino cultural y personal. ¿Estamos preparados para asumir esa incoherencia… y corregirla?

Las desventuras de Rafon

Buscar este blog