Risque
- Contournement de la politique de sécurité ;
- atteinte à l'intégrité des données.
Systèmes affectés
Cisco Digital Media Player versions antérieures à 5.2.
Résumé
Une vulnérabilité dans Cisco Digital Media Player permet une injection de données à distance.
Description
Une vulnérabilité dans Cisco Digital Media Player permet à un utilisateur malveillant d'injecter, à distance, des données ou de la vidéo.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletin de sécurité Cisco 20100303-dmp du 03 mars 2010 :
http://www.cisco.com/warp/public/707/cisco-sa-20100303-dmp.shtml