Ernstig beveiligingslek in BitTorrent en µTorrent.

[G.wo0nMarc]

Ernstig beveiligingslek in BitTorrent en µTorrent.

Redactie van Security.nl op dinsdag 29 januari 2008 16:10

Een Italiaanse beveiligingsonderzoeker heeft in de BitTorrent en µTorrent software een ernstig beveiligingslek gevonden

waardoor een aanvaller het systeem kan overnemen.

De twee programma's behoren tot de populairste voor het uitwisselen van bestanden via het Torrent-netwerk.

Door een speciaal geprepareerd pakket naar de TCP poort te sturen waarop µTorrent luistert,

kan een aanvaller een buffer overflow veroorzaken en daarna willekeurige code op het systeem uitvoeren met alle gevolgen van dien.

Ook de BitTorrent client is kwetsbaar, omdat die een gedeelte van de µTorrent code gebruikt.

µTorrent gebruikers wordt aangeraden te upgraden naar versie 1.7.7, voor BitTorrent is versie 6.0.1 verschenen

[yvon]

hoi

Is dit echt zo en is het niet zo dat de 1.7 niet een probleem kindje was van de utorrent?

Gewoon maar een vraagje hoor want je hoort er zo veel van.

En is het nu wel verstandig om het naar de 1.7 te upgraden?

Ik vraag dit omdat ik dus nog de gewone 1.6 heb.

Wie heeft hem al ge upgrade en is dat zonder problemen gegaan.

Want ik weet niet het verchil tussen de 1.6 en de 1.7.

Ik hoop dat je hier in kunt helpen.

yvon

[Thijs]

Ik heb 1.7 en nog geen probleem gehad maar ik heb ook weer niet zo heel veel gedownload.

[yvon]

hoi. vencinto

En wat is het verschil behalve dat de lek dus gedicht is hahah.

Maar wat is dan het verschil ?

yvon

[kaasbroodje]

wouw nog iemand met 1.6. gebruik 1.6 nu al zo lang als die bestaat en heb er nog nooit problemen mee gehad

maar hoe die gast er bij komt dat bitorrent een populair programma is weet ik niet bijna op alle site waar ik kom heeft bijna iedereen utorrent, azureus of bitcomet

[yvon]

wouw nog iemand met 1.6. gebruik 1.6 nu al zo lang als die bestaat en heb er nog nooit problemen mee gehad

Ja kaasbroodje ik heb hem ook al heel lang en heb jiij het wel verander of nog niet?

yvon

[Duken]

Ik draai ook nog versie 1.6, Nooit problemen mee gehad.

If it works, don't fix it

[kaasbroodje]

heb het wel veranderd maar me ratio werd toen opeens niet meer goed bijgewerkt dus ging ik weer naar 1.6 daarna heb ik nooit een andere versie geprobeerd

[Martijn]

Ik heb inderdaad ook al vaker gehoord dat 1.7 niet helemaal lekker draait, daarom heb ik pas gedowngrade naar 1.6 en het draait als vanouds

[kaasbroodje]

als er nog mensen zij die utorrent 1.6 zoeken hier kan je het downloaden

http://www.oldversion.com/program.php?n=utorrent

[yvon]

hoi.

Nou ik hou het ook maar bij mij oude hoor .

yvon

[Fredpascal]

Op veel nederlandse trackers zeggen ze, dat je beter nu Azureus kan gebruiken dan Utorrent.

[kaasbroodje]

moet azu niet. heb het ooit geprobeerd maar vond het niet lekker werken en vreet veel meer van je pc

[marcov]

Geloof er niets van

[Wesley]

Ik kies nieuwsgroepen toch boven de torrents Maar als er niks op nieuwsgroepen staat ga ik ook meestal met 1.6 downloaden.

[marcov]

Ik kies nieuwsgroepen toch boven de torrents

Daar sluit ik me bij aan!

Ik kan alles wat ik wil vinden op usenet dus

[erwinwessels]

Ik hoor hier iedereen over uTorrent, blijkbaar zijn er niet zoveel als ik die Bittorrent gebruiken. Ik heb al een tijdje geleden ge-updated naar Bittorrent 6.0.1 en deze werkt uitstekend. Is niets slechter dan Bittorrent 6.0. Dus als uTorrent 1.7 niet vlekkeloos werkt en je wilt toch zekerheid over de beveiliging is Bittorrent 6.0.1 zeker aan te raden.

Groetjes van Erwin

[Piraatje]

Vergeten jullie alsjeblieft de VPN verbinding niet? Je internet provider zoals Ziggo of KPN kan door gebruik van de VPN niet zien wat er gebeurd op je internet verbinding en ben je volledig anoniem voor iedereen. Een vereiste tegenwoordig.... We een uitgebreide handleiding geschreven met informatie. 

Deze vindt je hier:   https://www.duken.nl/forums/handleidingen/downloaden/vpn-verbinding-en-anoniem-downloaden-r35/