Secuser.com a annoncé hier qu'une nouvelle vulnérabilité critique et non corrigée a été découverte dans Kazaa et Grokster.
L'exploitation de cette faille, située dans le module Altnet Download Manager peut permettre à un individu malveillant ou à un virus d'exécuter du code malicieux via une page web piégée. Les versions concernées sont Kazaa 3.x, Kazaa 2.x, Grokster 2.x, ainsi que Altnet Download Manager 4.x. Notez que pour l'heure, aucun correctif n'est disponible, la vulnérabilité ayant été publiée sans concertation avec l'éditeur.
