Novell NetWare: Desbordamiento de búfer SFTP / SCP permite usuarios remotos autenticados ejecutar código arbitrario

Un vulnerabilidad reportada por Novell Netware indica que un usuario remoto autenticado puede enviar datos especialmente diseñada a través de SFTP o SCP para provocar un desbordamiento de búfer en SSHD.NLM y SFTP SVR.NLM y ejecutar código arbitrario en el sistema de destino. El código se ejecutará con los privilegios del servicio de destino. Una ruta de acceso que da lugar a una ruta absoluta de más de 512 caracteres puede desencadenar el desbordamiento.Francisco Provencher informó de esta vulnerabilidad a través de la Iniciativa Cero Day de TippingPoint.

Impacto: un usuario autenticado remoto puede ejecutar código arbitrario en el sistema de destino.
Solución: Ninguna solución está disponible en el momento de esta entrada.
El Fabricante no tiene previsto emitir una corrección para esta vulnerabilidad, como soporte financiero general de NetWare 6.5 ha sido discontinuado el Fabricante no tiene en cuenta el defecto de como críticos.

Aviso del Fabricante

Fuente securitytracker.com

Vulnerabilidad en el reproductor VLC Media Player

Se ha descubierto una vulnerabilidad en el reproductor de archivos multimedia VLC (versiones 0.9.0 a 1.1.2) que podría ser aprovechada por un atacante remoto para ejecutar código arbitrario.

VLC Media Player es un completo reproductor multimedia que soporta un gran número de formatos, como pueden ser: MP3, MPEG, DIVX, VCD o DVD entre otros, así como varios protocolos de streaming. Además está disponible para un amplio número de plataformas distintas como Windows, Mac OS X y para varias distribuciones de Linux. VLC también puede ser utilizado como servidor en unicast o multicast, en IPv4 o IPv6, para una red de banda ancha y tiene disponible un plug-in para Firefox que permite ver algunos archivos Quicktime y Windows Media desde páginas web sin necesidad de utilizar los reproductores de Apple o Microsoft.

El problema reside en un error de corrupción de memoria en la función "ReadMetaFromId3v2()" (de modules/meta_engine/taglib.cpp) incluida en el plugin TagLib cuando se extrae meta-información de etiquetas ID3v2. Un atacante podría aprovechar este problema para lograr ejecutar código arbitrario convenciendo a un usuario para que abra un archivo multimedia específicamente creado.

fuente hispasec.com