Hoofdcategorieën
Device Settings

[RSS] [quick] Index » Nieuws » Pro » Internet » Kazaa patcht kritieke bug in netwerk

Kazaa patcht kritieke bug in netwerk

Door Arthur Scheffer, woensdag 28 mei 2003 05:08
Bron: News.com, submitter: T.T., views: 1.170

News.com schrijft dat de ontwikkelaars van het FastTrack netwerk, dat onder andere door Kazaa gebruikt wordt, gisteren een patch hebben uitgebracht nadat een ernstige beveiligingsfout bekend werd gemaakt op een security mailinglist. Volgens de ontdekker van de fout, die zichzelf 'Random Nut' noemt, stelt de bug kwaadwillenden in staat de computer van SuperNodes te laten crashen of over te nemen en zodoende willekeurige code daarop uit te voeren. Random Nut zegt contact te hebben opgenomen met Joltid, de ontwikkelaars van FastTrack, maar besloot de fout openbaar te maken toen van hen geen antwoord kwam. De door hem geschreven exploit zal niet openbaar gemaakt worden. Inmiddels is op de website van Kazaa een nieuwe versie te downloaden en moederbedrijf Sharman moedigt iedereen aan deze zo spoedig mogelijk te installeren:

KaZaA"On Tue 13 May I e-mailed a guy at Joltid, and about two days later I filed a bug report at (the Kazaa Web site). Yesterday, after reading it on Full Disclosure, someone working for Joltid contacted me. He told me that the guy I e-mailed had been on a long honeymoon," he said.

[...] A representative for Sharman Networks, the company behind Kazaa, told ZDNet Australia that the company had been informed by Joltid that the issue wasn't serious.
Volgende 10:12 Onderzoek: bijna driekwart van bedrijven in Azië is gehackt
Vorige 00:54 Gebrek aan AMD Opteron-moederborden
Advertentie

Categorieën

Gerelateerde content

Reacties

Flat modeFlat mode Sorteer aflopendSorteer aflopend Moderatie FAQModfaq
Niveaufilter: -1 Ongewenst: 35 reacties zichtbaar350 Off-topic / Irrelevant: 35 reacties zichtbaar35+1 On-topic: 28 reacties zichtbaar28+2 Informatief: 10 reacties zichtbaar10+3 Spotlight: 2 reacties zichtbaar2
«  1  2  »

Door interaddict, woensdag 28 mei 2003 06:11

Score: 3
Hier staat de nieuwe versie: http://download.com.com/3000-2166-10049974.html?part=kazaa&subj=dlpage

Ik heb liever een exploit dan spyware op mn pc, dus ik hou het nog ff bij de oude kazaa lite.

Door CAP-Team, woensdag 28 mei 2003 06:28

Score: 1
ach er zal toch ook wel snel een nieuwe versie van Kazaa lite verschijnen..

Door Hertog_Martin, woensdag 28 mei 2003 06:29

Score: 1
Geldt dit ook voor kazaa lite?

Door mduijvendijk, woensdag 28 mei 2003 07:15

Score: 2
Als je Kazaa Lite gebruik als supernode, dan denk ik wel dat dit daar ook voor geld

Door netblade, woensdag 28 mei 2003 07:50

Score: 2
Ik verwacht wel dat ze snel met een nieuwe versie komen, lijkt me als kazaa-lite gebruiker nou niet echt een prettig gevoel dat iedereen zomaar op je pc kan komen

Door kipusoep, woensdag 28 mei 2003 21:58

Score: 1
Deze bug geldt alleen voor supernodes hé? Dus als je die uitzet loop je geen gevaar..

Door So Solid, woensdag 28 mei 2003 08:25

Score: 1
Geldt dit ook voor kazaa lite?
Deze kans acht ik groot aangezien Kazaa Lite op basis van Kazaa is gebouwd en niet van scratch.

Door RuuddieBoy, woensdag 28 mei 2003 07:22

Score: 2
Volgens de ontdekker van de fout, die zichzelf 'Random Nut'
Hey, dat is de maker van K++!
Je weet wel, de verbeterde versie van Kazaa lite, die je userstats op 1000 gooit en zo :)

Maargoed, ik ben benieuwd of Kazaa Lite ook snel met een nieuwe versie komt :)

Door shameete, woensdag 28 mei 2003 07:42

Score: 1
vast wel, als het de maker is van K++
zal ie vast ook wel ff zijn versie aanpassen.

Door Mayco, woensdag 28 mei 2003 07:50

Score: 1
ik wist dat ik die naam van ergens kende :)

Door netblade, woensdag 28 mei 2003 08:19

Score: 1
ik denk dat die patch er al in verwerkt zit :) dus volgens mij heb ik dan geen probleem

Door DEXSTAR, donderdag 29 mei 2003 13:37

Score: 0
Wat is daar nou beter aan dat op je 1000 staat, Geef je uberhaupt wel je bandbreedte weg om ook door andere van je computer te downloaden ?? Zo niet waarom heb jij dan het recht alles wel van andere te downloaden. Dit vind ik nou typse iets van Asocial internet gedrag

Door Who Am I?, woensdag 28 mei 2003 09:18

Score: 2
Ik snap niet waarom mensen de comps van supernodes willen laten crashen want ze hebben er zelf nadelen bij want dan kunnen zij weer minder/niet downloaden. Ik snap ubehaupt de lol van andermans comp slopen niet. :?

Door bhaaf, woensdag 28 mei 2003 09:37

Score: 2
Platenmaatschappijen mischien?

Door ptaverne, woensdag 28 mei 2003 11:11

Score: 1
Kunnen wij mooi hen een keer aanklagen.

$1.000.000.000 vindt ik wel een mooie schadevergoeding.

Door Sander Schrier, woensdag 28 mei 2003 11:24

Score: 1
Daar kun je een hoop CD's van kopen, zelfs met de huidige prijzen :Y)

Door Frank van Son, woensdag 28 mei 2003 11:47

Score: 1
Zoiets moet je dan als een soort sponsoring zien? ;-)

Door Countess, woensdag 28 mei 2003 12:35

Score: 1
"omdat het kan"

Door BJD, woensdag 28 mei 2003 09:26

Score: 0
Wat is supernode eigenlijk?
En ja gewoon ff vaak op de kazaa lite site kijken.

Door Yaroon, woensdag 28 mei 2003 09:37

Score: 2
Deze bug kan leuk gebruikt worden door de film en muziek maatschappijen ;)

Door Gulli, woensdag 28 mei 2003 10:02

Score: 1
supernode betekent dat je je ongebruikte bandbreedte gebruikt om als server te dienen. op die manier kunnen meer users sneller zoeken. je hebt niet fysiek de bestanden staan maar hij houdt wel bij waar ze te vinden zijn. als ik me niet vergis

Door voodoochile, woensdag 28 mei 2003 10:02

Score: 2
tiens, als ik het artikel op webwereld lees is het omgekeerd. Vanuit de Supernode kun je dan pakketjes voor software updates wijzigen, zodat je (tot 200 verbonden cliënts) kan compromiteren.
Het netwerk gebruikt zo nu en dan informatiepakketjes om gebruikers te laten weten dat er een softwareupdate beschikbaar is. Wie als supernode zo'n pakketje bewerkt en verstuurt naar de Kazaa-clients, kan de controle krijgen over de machines van de gebruikers. In ongeveer de helft van de geteste gevallen, lukte het om op die manier het lek te misbruiken.
lees ik iets verkeerd??

Door gumkop, woensdag 28 mei 2003 10:10

Score: 1
Joltid
Vind je het gek dat ze niets van zich laten horen. Die Sharman Networks is toch de eigenaar van de software, door hierop in te gaan door Joltid maken ze zichzelf verdacht.
«  1  2  »

Op dit item kan niet meer gereageerd worden.

Volgende 10:12 Onderzoek: bijna driekwart van bedrijven in Azië is gehackt
Vorige 00:54 Gebrek aan AMD Opteron-moederborden
VNU Media logo Hosted by True

© 1998 - 2012 Tweakers.net B.V. - Alle rechten voorbehouden - Contact - Jouw privacy - Algemene Voorwaarden

Uitgever van:

Website van het jaar 2011