Kevin Walsh heeft een kritiek lek in het populaire P2P programma LimeWire Gnutella ontdekt, waardoor een aanvaller alle bestanden, ook als ze niet gedeeld zijn, die zich op de kwetsbare computer bevinden kan bekijken. Het lek is aanwezig in Limewire versies 3.9.6 t/m 4.6.0 (voor Windows) en geeft een aanvaller toegang tot alle bestanden zodra de gebruiker verbinding met het Gnutella netwerk maakt. Zowel de gratis als de betaalde, alsmede de Windows en Mac versies zijn kwetsbaar. Gebruikers wordt aangeraden om te updaten naar versie 4.8 of nieuwer. Meer informatie over het lek is te vinden in deze advisory.
Deze posting is gelocked. Reageren is niet meer mogelijk.