पीयर-टू-पीअर क्लाइंट यूटीरेंट फिक्सस सीरियल वुल्नेरबिलिटी

कॉपीराइट के तहत फ़ाइलों को अवैध तरीके से साझा करने के लिए कुछ लोगों द्वारा उपयोग किए जाने वाले सबसे लोकप्रिय कार्यक्रमों में से एक ने एक गंभीर सॉफ़्टवेयर भेद्यता का समझौता किया है।

समस्या पी-टू-पी (पीअर-टू-पीअर) प्रोग्राम यूटॉरेंट को प्रभावित करती है साथ ही बिटटॉरेंट मेनलाइन, यूटॉरेंट कोड पर आधारित एक अन्य प्रोग्राम। यह "बेहद आलोचनात्मक" के रूप में वर्गीकृत किया गया है, जो सेकुनिया से, खतरे का दूसरा सबसे गंभीर रैंकिंग, डेनमार्क में एक सुरक्षा विक्रेता है।

दोनों प्रोग्राम बिटटॉरेंट प्रोटोकॉल का उपयोग करते हैं, जो दुनियाभर में फ़ाइल साझा करने का सबसे लोकप्रिय तरीका बन गया है आईपीओक, जर्मनी की लीपज़िग स्थित एक कंपनी, जो कि आईएसपी के लिए यातायात प्रबंधन उपकरणों में माहिर है। कार्यक्रमों को दुनिया भर के दूसरे कंप्यूटरों से एक विशेष फ़ाइल के टुकड़े इकट्ठा करने और इसे इकट्ठा करने के लिए।

[और पठन: अपने विंडोज पीसी से मैलवेयर कैसे निकालें]

उपयोगकर्ता द्वारा दुर्भावनापूर्ण धार डाउनलोड करने पर भेद्यता का फायदा उठाया जा सकता है, जो एक पाठ फ़ाइल है जो कंटेंट के डाउनलोड को निर्देशित करता है। समस्या एक स्टैक अतिप्रवाह का कारण बनती है, जो किसी हमलावर को किसी अन्य दुर्भावनापूर्ण सॉफ़्टवेयर को पीसी पर अपलोड करने की अनुमति दे सकती है।

बग सॉफ्टवेयर में कम से कम दो साल के लिए था, जो कि Rhys Kidd [cq] लिखा था इस समस्या का वर्णन करने वाला एक छोटा कागजात लिखा है।

उपयोगकर्ताओं को नवीनतम संस्करण 1.8 में अपग्रेड करना चाहिए, जिसमें इंटरनेट प्रोटोकॉल v6 के लिए समर्थन भी शामिल है, जो इंटरनेट पर उपलब्ध आईपी पते की संख्या को बढ़ाता है। यूटोरेंट भी उपयोगकर्ताओं को अपग्रेड डाउनलोड करने के लिए संकेत देगा। बिटटॉरेंट का नवीनतम संस्करण अपनी वेबसाइट पर उपलब्ध है।