Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:L/Au:N/C:N/I:N/A:P)
Производитель ПО
Наименование ПО
uTorrent
(1.7.6.7859, 1.7.7.8179)
Описание
В uTorrent обнаружена уязвимость, которая позволяет злоумышленникам вызвать отказ в обслуживании. Уязвимость существует из-за ошибки при обработке HTTP-запросов и может эксплуатироваться, чтобы вызвать аварийное завершение работы приложения, если отправить большое количество HTTP-запросов со слишком длинной строкой в заголовке "Range". Для успешной эксплуатации необходимо, чтобы интерфейс Web UI был включен (по умолчанию этот интерфейс отключен).
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.utorrent.com/
http://www.utorrent.com/
Ссылки
