Desbordamiento de búffer y escalada de directorios en Sony VAIO Media Integrated Server

La explotación de la primera vulnerabilidad permitiría a un atacante comprometer el sistema ya que podría ejecutar código arbitrario con privilegios de usuario SYSTEM, mientras que la segunda permitiría acceder a información contenida en archivos arbitrarios, con la consiguiente posibilidad de revelar datos potencialmente sensibles.

La compañía recomienda descargar y aplicar el parche oficial (VAIO Media Integrated Server 4.x/5.x Update Program 1.0.00.42120), disponible en la siguiente dirección: http://www.vaio-link.com/downloads/select/select.asp?l=en

Laboratorio Hispasec
laboratorio@hispasec.com