NewsGator FeedDemon, Microsoft Windows platformlarda kullanılan popüler bir RSS(Really Simple Syndication) yazılımıdır. Bilinçli olarak hazırlanmış bir RSS beslemesi FeadDemon!da bulunan bir açıklıktan yararlanarak arabellek taşmasına neden olabilir.
NewsGator FeedDemon, Microsoft Windows platformlarda kullanılan popüler bir RSS(Really Simple Syndication) yazılımıdır. RSS sistemi web içeriğinin düzenli olarak içe aktarılmasını sağlar.
(bilgiguvenligi RSS için: http://www.bilgiguvenligi.gov.tr/rss/index.php ) Özellikle haber ve blog sitelerinde sıkça rastlanır. Bilinçli olarak hazırlanmış bir RSS beslemesi FeadDemon!da bulunan bir açıklıktan yararlanarak arabellek taşmasına neden olabilir ve bu sayede mevcut kullanıcının haklarıyla gelişigüzel kod koşturulmasına sebebiyet verebilir. Açıklık ile ilgili tüm teknik detaylara erişilebilir. Saldırıdan etkilenilmesi için saldırı barındıran RSS sağlayıcıya kayıtlı olması koşulu gereklidir.
Etki:
Mevcut kullanıcının haklarıyla gelişigüzel kod koşturulması
Çözüm:
Üretici firma açıklığı doğrulamamıştır. Güncelleme mevcut değildir.