0
Votar negativo Votar positivo

Denegación de servicio en clientes Emule menor que 0.27c

Las versiones de Emule menores que la 0.27c son vulnerables a un
ataque de denegación de servicio mediante el envío de mensajes de
conversación sin nombre de usuario.

Emule es un popular programa de intercambio de archivos en código
libre, para windows, que usa el protocolo P2P de EDonkey, trabaja
sobre sus mismos servidores y añade nuevas características y
funcionalidades que mejoran la disponibilidad de los ficheros y
castigan a los usuarios que no comparten.

Se ha descubierto que existe una condición en Emule por la cual un
atacante puede enviar un mensaje de conversación a un cliente sin
especificar su nombre de usuario. En este caso, se intentará cargar
desde una posición de memoria vacía, lo que provoca que al intentar
acceder a la posición 0×0 el programa falle y se detenga.

Para evitar este problema se recomienda actualizar a la última versión
que podemos descargar desde la web del proyecto emule, directamente,
para instalar o en código fuente para compilarlo.


Página oficial de eMule:  http://emule-project.net

SIGUE LEYENDO

Lee más de: , , , , , , , ,
Comparte este contenido en Facebook   Comparte este contenido en Twitter  

Comentarios Pon tu comentario

  1.   AnonymousEnviado el 25 Julio 2007 a las 18:41

    HI!

    Cuando se refiere a sin nombre de usuario… Se refiere a no poner ninguno (que no se si te deja) o a poner el caracter Alt+0160 que es invisible???

    Un saludo.

    Responder a este Comentario
     
     Add karma Subtract karma  karma: +0
  2.   AnonymousEnviado el 25 Julio 2007 a las 18:41

    Entonces qué tenemos que hacer si no han sacado todavía la 0.28a o bien un parche (se podría llamar 0.27e (nunca llegan a la e!))

    Responder a este Comentario
     
     Add karma Subtract karma  karma: +0
  3.   ranmaEnviado el 7 Abril 2008 a las 21:39

    eeeeeeooooooooooooo

    Responder a este Comentario
     
     Add karma Subtract karma  karma: +0
  4.   ranmaEnviado el 7 Abril 2008 a las 21:42

    serti

    Responder a este Comentario
     
     Add karma Subtract karma  karma: +0

Participa. Envíanos tu comentario

Todos los comentarios pasarán un filtro tras su publicación
Introduce los caracteres tal y como aparecen en la caja para enviar el comentario
introducir este texto en la contenedor de la izquierda

Telefónica emite bonos por 1.000 millones a 7 años

Telefónica, a través de su filial Telefónica Emisiones, ha realizado una emisión de bonos con vencimiento...  »

HP gana la pugna por la compra de 3PAR y Dell se retira

Hewlett-Packard ha ganado la guerra de ofertas por la empresa de almacenamiento de datos 3PAR al elevar...  »

HP gana pugna por compra 3PAR en 2.400 millones dlr, Dell se retira

* Dell dice no mejorará oferta, pone fin a pelea * Acciones de 3PAR suben 2,3 pct, a 32,83 dólares Hewlett-Packard...  »

HP se impone a Dell en la puja por 3Par, que adquiere por 1.870 millones

El fabricante estadounidense de ordenadores e impresoras HewlettPackard se ha impuesto finalmente en...  »

Vodafone comercializará la tableta de samsung a partir de octubre

Samsung presentó este jueves su nueva tableta Galaxy Tab que estará disponible en octubre y que Vodafone...  »

El fundador de Facebook es la persona más influyente de 2010, según ‘Vanity Fair’

El fundador y director ejecutivo de Facebook, Mark Zuckerberg, ocupa el primer puesto de la lista de...  »

Telefónica fija precio emisión bonos de 1.000 millones a 7 años

Telefónica TEF.MC fijó un precio de 148 puntos básicos sobre midswaps (referencia utilizada para...  »

AOL renueva acuerdo de búsquedas con Google

AOL dijo el jueves que renovó un acuerdo de búsquedas con Google GOOG.O, lo que refuerza aún más...  »

La defensora del pueblo investigará los servicios de atención al cliente de las operadoras de telefonía móvil

La Defensora del Pueblo en funciones, Maria Luisa Cava de Llano, anunció este jueves la apertura de...  »

La Defensora del Pueblo abre una investigación sobre el servicio de atención al cliente de operadores móviles

La institución del Defensor del Pueblo, presidida en funciones por María Luisa Cava de Llano, ha iniciado...  »

EE.UU. retrasa su decisión sobre neutralidad en la Red hasta noviembre

Los reguladores estadounidenses han decidido postergar la decisión sobre su postura en cuanto a las...  »

AOL renueva el acuerdo de búsquedas con Google

 AOL AOL.N dijo el jueves que ha renovado un acuerdo de búsquedas con Google GOOG.O, reforzando...  »