Vietnámi kutatók távoli kódfuttatásra alkalmas puffer túlcsordulásos hibát találtak az ffdshow kodekben, amelyet több népszerű Windowsos kodek csomag, és a Windows Media Player is használ.
A sebezhetőség igen vonzó lehet a malware gyárosok számára, hiszen számos felhasználó böngészőjében engedélyezve vannak a videó bővítmények, ezeken keresztül pedig a sebezhetőség távolról is könnyedén kihasználható.
Az alábbi lista a teljesség igénye nélkül tartalmazza azokat a kodek csomagokat, amelyek legfrissebb változatában még nem a javított ffdshow szerepel. Amennyiben valaki ezek valamelyikét használja, az frissítsen az ffdshow legfrissebb változatára, vagy használjon másik, javított csomagot:
A Windows Media Playerrel nem tudom mi a helyzet, minden esetre vigyázzunk az ismeretlen helyről származó videókkal!
hitetlen 2008.11.26. 18:31:52