Er is een ernstige kwetsbaarheid ontdekt in oudere versies van AOL software, specifiek de versies tot en met 9.5. Deze bevatten een ActiveX-besturingselement genaamd Phobos.dll dat kwetsbaar is voor een stack-based buffer overflow. CVE-2010-10015 maakt het mogelijk voor aanvallers om willekeurige code uit te voeren wanneer een kwaadaardig HTML-bestand lokaal wordt geopend.
Let op: de kwetsbare versie van de AOL software wordt niet meer ondersteund en onderhouden.
Overzicht
Het probleem betreft een kwetsbare methode Import() binnen het Phobos.Playlist COM-object. Een te lange string kan een buffer overflow veroorzaken, met als gevolg dat een aanvaller op afstand code kan uitvoeren in de context van de gebruiker.
Aanbevelingen
- Controleer of je deze oude versie van de AOL software gebruikt en schakel onmiddellijk over naar meer moderne en ondersteunde alternatieven.
- Wees voorzichtig met het openen van lokale HTML-bestanden die afkomstig zijn van onbetrouwbare bronnen.
Bronnen
Vraag en Antwoord
Wat is CVE-2010-10015?
Dit is een buffer overflow kwetsbaarheid in oudere versies van AOL software die het mogelijk maakt voor aanvallers om op afstand code uit te voeren.
Welke systemen zijn kwetsbaar voor CVE-2010-10015?
Systemen met AOL versies tot en met 9.5 waarin het Phobos.dll ActiveX-besturingselement aanwezig is.
Bestaat er al een patch of beveiligingsupdate?
Er is geen patch beschikbaar omdat de betrokkene AOL versie niet meer wordt onderhouden of ondersteund.
Wat kan een aanvaller met deze kwetsbaarheid?
Een aanvaller kan uw systeem compromitteren door het uitvoeren van kwaadaardige code in de context van de huidige gebruiker.
