Peer-to-peer UTorrent Client naprawia poważną lukę

Jeden z najpopularniejszych programów używanych przez niektórych do nielegalnego udostępniania plików z prawami autorskimi naprawił poważną lukę w oprogramowaniu.

Problem dotyczy programu P-to-P (peer-to-peer) uTorrent jak również BitTorrent Mainline, inny program oparty na kodzie uTorrent. Został sklasyfikowany jako "wysoce krytyczny", drugi najcięższy ranking ryzyka, przez firmę Secunia, dostawcę zabezpieczeń w Danii.

Oba programy używają protokołu BitTorrent, który stał się najpopularniejszą metodą udostępniania plików na całym świecie, zgodnie z to iPoque, firma z siedzibą w Lipsku, w Niemczech, która specjalizuje się w urządzeniach do zarządzania ruchem dla dostawców usług internetowych. Programy zbierają fragmenty określonego pliku z innych komputerów na całym świecie i składają go.

[Dalsze informacje: Jak usunąć złośliwe oprogramowanie z komputera z systemem Windows]

Luka może zostać wykorzystana, jeśli użytkownik pobierze złośliwy torrent, który jest plikiem tekstowym, który koordynuje pobieranie treści. Problem powoduje przepełnienie stosu, które może pozwolić osobie atakującej na przesłanie innego złośliwego oprogramowania na komputer.

Błąd był w oprogramowaniu przez co najmniej dwa lata, napisał Rhys Kidd [cq], któremu przypisuje się znalezienie i napisał krótką pracę opisującą problem.

Użytkownicy powinni uaktualnić do najnowszej wersji 1.8, która obejmuje także obsługę protokołu internetowego v6, który zwiększa liczbę adresów IP dostępnych w Internecie. Utorrent będzie również monitować użytkowników o pobranie uaktualnienia. Najnowsza wersja BitTorrenta jest dostępna na jej stronie internetowej