DayvsonTI

Algumas vulnerabilidades foram descobertas no Yahoo! Jukebox música, que pode ser explorado por pessoas maliciosas para comprometer um sistema do usuário.1) Um erro na fronteira YMP DataGrid controle ActiveX (datagrid.dll) ao manusear argumentos passados para o “AddImage ()” e “AddButton ()” métodos podem ser exploradas para provocar uma pilha de base através de um buffer overflow excessivamente longo argumento .2) Um erro na fronteira do Yahoo! Mediagrid controle ActiveX (mediagridax.dll) ao manusear argumentos passados para o “AddBitmap ()” método pode ser explorado para causar uma pilha de base através de um buffer overflow excessivamente longo argumento.

Exploração bem sucedida permite execução de código arbitrário quando um usuário por exemplo, Visita um site malicioso.

NOTA: Trabalho explorar código está disponível publicamente.

As vulnerabilidades são confirmados no Yahoo! Música Jukebox version 2.2.2.056. Outras versões também podem ser afetados.

Solução:
Defina a matar-bit para os afetados controles ActiveX.

Prestados e / ou descobertos por:
1) Krystian Kloskowski (h07)
* Outras informações fornecidas por Elazar Broad.

2) Elazar Broad

Changelog:
2008-02-06: Adicionado links para US-CERT.

Original Consultivo:
Http://milw0rm.com/exploits/5043  
Http://milw0rm.com/exploits/5051  
Http://milw0rm.com/exploits/5052  

Outras Referências:
US-CERT VU # 101676:
Http://www.kb.cert.org/vuls/id/101676  

US-CERT VU # 340860:
Http://www.kb.cert.org/vuls/id/340860

Fonte: Secunia