Errores de Flash 6 (la versión de PSP)

Archivado
e encontrado 2 bugs por internet muy interesante, que desbordan el búffer de la PSP, permitiendo asín el control total de ella, aquí expongo, la información sobre los buggs.

Bug 1

Macromedia junto con la empresa eEye Digital Security han informado de la existencia de un agujero de seguridad considerado severo en el reproductor FlahPlayer versiones 5 y 6 que permitiría la ejecución de código arbitrario en el equipo.
El fallo afecta concretamente a la información presente en la cabecera de los archivos .SWF , la cual no se interpreta adecuadamente y por lo tanto puede provocar un desbordamiento de búfer, de tal forma que un atacante pueda introducir en esta sección código malicioso que comprometa la seguridad del sistema.
El fabricante ya ha puesto a disposición de los usuarios una nueva versión 6.0.65.0 de su reproductor Flash en la sección Downloads de su site http://www.macromedia.com


Bug 2

La compañía de seguridad informática, eEye Digital Security ha dado la alarma sobre la existencia de un grave agujero de seguridad en el reproductor de animaciones multimedia Flash Player 6 released 23 de Macromedia que utilizan el 98.3% de los internautas.
La vulnerabilidad se encuentra concretamente en un control ActiveX llamado FLASH.OCX que permite la ejecución de código malicioso contenido en una página web o en un mensaje de correo electrónico que de ser explotado permitiría a un intruso obtener el control total del equipo de la víctima..
El fabricante ya ha desarrollado un parche que solventa este fallo en las versiones afectadas, entre las que no se encuentran las específicas para los navegadores Netscape y Mozilla, y que se puede descargar desde la siguiente dirección:
http://www.macromedia.com/shockwave/download/index.cgi?P1_Prod_Version=ShockwaveFlash


Si alguien entendido del Flash, consiguiera arrancar estos buggs en la psp, se podria hacer un overflow, k nos diera el privilegio de acceder a flash0, esperemos, k no aigan sido parcheados
interesante aver si consigen algo

salu2
Me temo que eso no lleva a ninguna parte, porque ya se publico un exploit del Flash 6 (version PC) como exploit del navegador del firmware 2.71 y luego se hizo publico que era FAKE.

Saludos
K pena... siempre k ai esperanzas... PLASH, FAKE
HaDe escribió:Me temo que eso no lleva a ninguna parte, porque ya se publico un exploit del Flash 6 (version PC) como exploit del navegador del firmware 2.71 y luego se hizo publico que era FAKE.

Saludos
tekivokas era de flash 7, si no mira esta web ;)

http://www.exploits-lab.info/Ddos-Attack/Exploits/Article625-Macromedia-Flash-Plugin-%3C=-70190-Action)-Denial-of-Service-(DOS)-Exploit.html
Pues a ver si se consigue algo, porque estaria bien para los que tenemos 2.7x
wenisimaaaaaaaa informacion esperems k se pueda aprovexa
porfavor decirme ke saldra algo...xD
a una kosa, para todos akellos poseedores de 2.71.

ACTIVAR AHORA QUE PODEIS LA FLASH Y EL WMA, SI SALIERA ALGUN BUG, SONY CERRARIA CON EL "DNAS" NO DIGO QUE EXISTA UN BUG, PERO SI SALIERA UNO EN ALGUNO DE ESTOS DOS FORMATOS, SONY SIN DUDARLO, NO PERMETIRIA LA ACTIVACION DE FLASH Y DE WMA (SON LISTOS LOS CABRONES XD), ASÍ QUE YO DE VOSOTROS LO HACIA AHORA K SE PUEDE.
hecho de menos las dnas sniff... espero poder volver a batallar con ellas [uzi] [uzi] [uzi] [uzi] [uzi] [uzi] [uzi] [angelito]
que recuerdos con la PS2 XD Bueno si yo lo que creo que esos exploit solo afectan a la version flash del PC, y no creo que sony sabiendo eso como seguramente lo sabe dejara ese bug ahi libre rulando por ahin...
creo haber comprobado hasta donde puede llegar un pequeño bug (aparentemente).
metanoli escribió:a una kosa, para todos akellos poseedores de 2.71.

ACTIVAR AHORA QUE PODEIS LA FLASH Y EL WMA, SI SALIERA ALGUN BUG, SONY CERRARIA CON EL "DNAS" NO DIGO QUE EXISTA UN BUG, PERO SI SALIERA UNO EN ALGUNO DE ESTOS DOS FORMATOS, SONY SIN DUDARLO, NO PERMETIRIA LA ACTIVACION DE FLASH Y DE WMA (SON LISTOS LOS CABRONES XD), ASÍ QUE YO DE VOSOTROS LO HACIA AHORA K SE PUEDE.


Ya hay por ahí packs con el WMA y el FLASH activado de serie.... así que tampoco es muhco problema XD

De todos modos sería bueno que los que no tengan una 1.5 lo activen por si ocurre algo como lo que dices.
10 respuestas
Archivado
Volver a Scene