Спуфинг атака в FlashGet

Описание:
Уязвимость позволяет удаленному пользователю скомпрометировать целевую систему.

Уязвимость существует из-за того, что приложение не проверяет подлинность загружаемого файла обновления, который запрашивается при каждом запуске приложения. Удаленный пользователь может произвести спуфинг атаку на DNS сервер целевого пользователя и скомпрометировать целевую систему.

Локальный пользователь, с привилегиями записи в файл FGUpdate3.ini, может указать произвольный URL для загрузки обновления, которое будет автоматически загружено и установлено без уведомления целевого пользователя.

Примечание: Лаборатория Касперского сообщает о троянских приложения, активно эксплуатирующих данную уязвимость.

URL производителя: www.flashget.com/index_en.htm

Решение: Способов устранения уязвимости не существует в настоящее время.