FeedDemon vulnerable a ejecución de código

Se ha publicado información sobre un fallo de seguridad en FeedDemon, que podría ser aprovechado para causar una denegación de servicio o ejecutar código arbitrario de forma remota, lo que permitiría comprometer por completo un sistema vulnerable.

FeedDemon es un popular lector gratuito de RSS (Really Simple Syndication) para entornos Windows y permite a un usuario ver sus fuentes de noticias y manejarlas de forma sencilla desde el escritorio.
El fallo, descubierto y publicado por la empresa vietnamita Bkis, está provocado por un error al procesar archivos OPML (Outline Processor Markup Language) que podría causar un desbordamiento de búfer, pudiendo ser explotable para ejecutar código arbitrario.

Los archivos OPML vienen en formato XML y son utilizados por los lectores de RSS para almacenar un listado de las suscripciones a las fuentes de noticias de un usuario.

El fallo, que afectaría a todas las versiones disponibles incluida la 2.7, estaría causado por un error al manejar las etiquetas 'outline' con un atributo 'text' demasiado largo, lo que produciría el desbordamiento de búfer. Esto podría ser aprovechado por un atacante remoto para ejecutar código en el sistema de una víctima que intenta importar un archivo opml especialmente manipulado, pudiendo adquirir control total sobre el sistema afectado si se ejecuta como administrador.

A pesar de que el fabricante fue informado de la vulnerabilidad el pasado día 21 de enero, todavía no existe parche disponible, por lo que se recomienda no utilizar FeedDemon para importar archivos OPML de dudosa procedencia hasta que no se publique una actualización de seguridad.

Comentarios

Entradas populares de este blog

EL SIGNIFICADO ESPIRITUAL DEL SALTAMONTES

El saltamontes se asocia con los viajes astrales. Ellos tienen la capacidad de saltar en el tiempo y en el espacio donde existen los verdaderos misterios de la vida. Las personas que usan este talismán obtienen la sabiduría necesaria para superar los obstáculos de manera eficiente y alcanzar el éxito sin preparación o planificación. Cuando el saltamontes se nos presenta se nos pide dar un salto de fe y saltar hacia adelante en un área específica de la vida sin temor. Por lo general, esa área específica es la que hemos evitado y, a menudo es un cambio a escala mayor. Esto puede representar un cambio de residencia, de ciudad, de relaciones, carrera o simplemente en la forma en que nos percibimos a nosotros mismos. El saltamontes sólo puede ir hacia delante....no hacia atrás o hacia los costados. Así que, cuando el saltamontes aparece podría estar reafirmándote que estás tomando los pasos correctos en tu situación actual. O podría ser que él te está diciendo que sigas...

Budas de los Días de la Semana

Al visitar un templo tailandés podemos encontrarnos con una fila de budas en diferentes posiciones. Estas posiciones están asignadas a cada uno de los días de la semana y cada persona debe conocer el día exacto de la semana en el cual nació para descubrir la posición de buda que le corresponde y así poder descubrir algo mas de su carácter según las enseñanzas de buda: Lunes Se trata de una pose de Buda en pie, con la mano izquierda colgando por el lado. La mano derecha se levanta en el pecho y la palma hacia afuera, en un gesto de tranquilidad. Esta postura representa "la prevención de calamidades", que es también conocida como "pacificación de los familiares." Martes El Buda reclinado aparece en las imagenes recostado sobre el lado derecho y se dice que representa su muerte terrenal y espiritual. Uno de los más dramáticos e impresionantes imágenes de Buda reclinado se puede encontrar en Wat Po, Bangkok. Este templo es también el hogar de la famosa escuela de masaje...

EL OTRO

El malo siempre es el otro. El culpable siempre es el otro. El tóxico siempre es el otro. El negativo siempre es el otro. El inconsciente siempre es el otro. El poco empático siempre es el otro. El causante de mi fracaso siempre es el otro. El poco evolucionado siempre es el otro. El incoherente siempre es el otro. El insensible siempre es el otro. El ignorante siempre es el otro. El poco atento siempre es el otro. El desagradecido siempre es el otro. El que tiene que cambiar SIEMPRE es el otro. Y la vida sigue pasando... Y la “culpa” siempre la tiene el otro. Y me sigo quejando. Y la “culpa” siempre la tiene el otro. Y sigo exigiendo lo que yo no me doy (ni pienso darme nunca). Y la “culpa” siempre la tiene el otro. Y sigo criticando en lugar de mejorar. Y la “culpa” siempre la tiene el otro. Y sigo sin atreverme a hacer cosas nuevas que cambien mi percepción. Y la “culpa” siempre la tiene el otro. Y sigo sin RESPONSABILIZARME (esta es la palabra) de mi vida y de lo que genero en mi e...

Las desventuras de Rafon

Buscar este blog