PeerCast 0.1217 schließt kritische Sicherheitslücke

Die Entwickler von PeerCast haben nun mit der Version 0.1217 eine kritische Sicherheitslücke geschlossen, die in der Serverkomponente der P2P-Broadcasting-Software aufgetreten war. Durch einen Bufferoverflow konnte unerlaubt Code eingeschleust und letztlich ausgeführt werden. Das Sicherheitsunternehmen Infigo hatte diese Schwachstelle vor kurzem ausfindig gemacht und herausgefunden, dass sie durch manipulierte URLs hervorgerufen werden kann. Auf der Internetseite der Firma findet sich ein ausführlicher Bericht sowie ein Exploit zu der genannten Lücke. Betroffene können damit testen, ob ihre Programmversion anfällig ist oder nicht.

Die Broadcasting-Software PeerCast kann Radio- und Video-Mediastreams auch mit wenig Bandbreite übertragen und fungiert einerseits als Client, andererseits aber auch als Server. Der Hersteller empfiehlt, umgehend auf die neue Version umzusteigen. PeerCast kann kostenlos unter diesem Link heruntergeladen werden.

Security Advisory: INFIGO IS Security Advisory #INFIGO-2006-03-01