Для одной из исправленных ошибок был опубликован эксплойт.

В популярном медиаплеере Winamp обнаружена ошибка переполнения буфера, которая возникает при обработке метаданных Ultravox. С помощью некоторых слишком длинных полей злоумышленник может добиться исполнения вредоносного кода. Ошибка исправлена в версии 5.52.

Компания Oracle выпустила январский набор исправлений для своих продуктов Database, Application Server, Collaboration Suite, E-Business Suite and Applications, Enterprise Manager и PeopleSoft Enterprise и JD Edwards EnterpriseOne. Среди ошибок для Application Server, E-Business Suite and Applications и PeopleSoft Enterprise есть те, которые можно эксплуатировать удаленно без предварительной авторизации.

Поделитесь материалом с коллегами и друзьями