Cisco WebEx WRF Oynatıcı Birkaç Açıklık - Ulusal Bilgi Güvenliği Kapısı

Kaynak:	Sans@Risk

Seviye:	Yüksek
Bildiri Sürümü:	1.0
Açıklanma Zamanı:	23.12.2009
Yenilenme Zamanı:	-
Etkilenen Sistemler:	Cisco WebEx 27.00 Cisco WebEx 26.00

CVE:	-
BID:	37352
Referanslar:	http://www.cisco.com/warp/public/707/cisco-sa-20091216-webex.shtml http://www.webex.com/ http://www.securityfocus.com/bid/37352
Yazar(lar):	-

Açıklama:	Cisco WebEx toplantıları kaydedilebilmekte ve .wrf uzantılı dosyalarda saklanmaktadır. WRF oynatıcılar ise bu dosyaları oynatmak için kullanılmaktadır. WRF oynatıcıda özel hazırlanmış .wrf uzantılı dosyalar kullanılarak arabellek taşması durumu ortaya çıkarılabilmektedir. Oynatıcıyı çalıştıran kullanıcı yetkileriyle herhangi bir kodun saldırgan tarafından çalıştırılmasına olanak sağlamaktadır.
Etki:	Istenmeyen Kod Çalıştırılması
Çözüm:	Firma tarafından gerekli yamalar yayınlanmıştır. Lütfen güncellemeleri gerçekleştiriniz.