News-Meldung vom 17.12.2009 11:05
Cisco hat ein Update für seinen zum Videodienst WebEx gehörenden WRF Player veröffentlicht, das mehrere Buffer Overflows aus der Welt schafft. Einige davon lassen sich laut Bericht ausnutzen, um ein System zu kompromittieren. Der Player dient dazu, mit WebEx gemachte Aufnahmen im WebEx Recording Format (WRF) von Videokonferenzen abzuspielen.
Der Player gehört jedoch noch nicht zur Standardinstallation im Rahmen von WebEx, sondern wird laut Hersteller erst installiert, wenn der Anwender auf eine WRF-Datei auf einem WebEx-Server zugreift. Betroffen sind die Versionen für Windows, Mac OS X und Linux.
Siehe dazu auch:
English Version: Security update for Cisco's WebEx WRF Player
Version zum Drucken | Per E-Mail versenden
Permalink: http://heise.de/-888146
Themen-Forum Schwachstellen
Mehr zum Thema Video Sicherheitslücke Cisco