Abo
  • Services:
Anzeige

Gefährliches Sicherheitsloch in Winamp

Beispielcode im Internet entdeckt

Für eine gefährliche Sicherheitslücke in der Multimedia-Software Winamp wurde Beispielcode im Internet entdeckt, worüber sich das Sicherheitsloch ausnutzen lässt. Über eine manipulierte Playlisten-Datei kann ein Angreifer beliebigen Programmcode auf Windows-Systemen ausführen. Bislang steht kein Patch bereit, um sich gegen solche Attacken zu schützen.

Beim Öffnen von manipulierten Winamp-Wiedergabelisten (.pls) kann ein Buffer Overflow ausgelöst werden, indem das File1-Tag entsprechend formatiert wird. Ein Angreifer muss dazu lediglich eine manipulierte Playlisten-Datei etwa auf einer Webseite zum Download bereitstellen oder per E-Mail versenden und seine Opfer so zum Öffnen dieser Datei bringen. Da ein Angreifer darüber beliebigen Programmcode unter Windows ausführen kann, erhält er eine umfassende Kontrolle über ein fremdes System.

Anzeige

Das Sicherheitsloch wurde für Winamp 5.12 sowie frühere Versionen bestätigt. Ein Patch steht derzeit nicht zur Verfügung.


eye home zur Startseite
foreach(:) 04. Feb 2006

ihr seid alle am holzweg, weil ich benutze mediaplayer classic ;) weil der am...

Missingno. 02. Feb 2006

rofl nfc

fdsglbla 02. Feb 2006

nein, dafür ist die positins-linie(kp wie das heisst) grösser, und man kann deswegen...

Missingno. 02. Feb 2006

Du hast meine Frage nicht beantwortet: Kann er es denn inzwischen? Also die Lieder, die...

fdsglbla 01. Feb 2006

es ist egal wer was früher könnte, hauptsache was jetzt der fall ist. schon das...



Anzeige

Stellenmarkt
  1. Daimler AG, Stuttgart
  2. dSPACE GmbH, Paderborn
  3. Optica Abrechnungszentrum Dr. Güldener GmbH, Olpe
  4. Intergraph PP&M Deutschland GmbH, Dortmund


Anzeige
Hardware-Angebote
  1. (Core i5-6600 + Geforce GTX 1070)
  2. 349€ + 3,99€ Versand

Folgen Sie uns
       

Anzeige
Whitepaper
  1. Globale SAP-Anwendungsunterstützung durch Outsourcing
  2. Sicherheitskonzeption für das App-getriebene Geschäft
  3. Mehr dazu im aktuellen Whitepaper von Bitdefender


  1. Die Woche im Video

    Ab in den Urlaub!

  2. Ausfall

    Störung im Netz von Netcologne

  3. Cinema 3D

    Das MIT arbeitet an 3D-Kino ohne Brille

  4. AVM

    Hersteller für volle Routerfreiheit bei Glasfaser und Kabel

  5. Hearthstone

    Blizzard feiert eine Nacht in Karazhan

  6. Gmane

    Wichtiges Mailing-Listen-Archiv offline

  7. Olympia

    Kann der Hashtag #Rio2016 verboten werden?

  8. Containerverwaltung

    Docker für Mac und Windows ist einsatzbereit

  9. Drosselung

    Telekom schafft wegen intensiver Nutzung Spotify-Option ab

  10. Quantenkrytographie

    Chinas erster Schritt zur Quantenkommunikation per Satellit



Haben wir etwas übersehen?

E-Mail an news@golem.de


Anzeige
Core i7-6820HK: Das bringt CPU-Overclocking im Notebook
Core i7-6820HK
Das bringt CPU-Overclocking im Notebook
  1. Stresstest Futuremarks 3DMark testet Hardware auf Throttling

Geforce GTX 1060 im Test: Knapper Konter
Geforce GTX 1060 im Test
Knapper Konter
  1. Quadro P6000/P5000 Nvidia kündigt Profi-Karten mit GP102-Vollausbau an
  2. Grafikkarte Nvidia bringt neue Titan X mit GP102-Chip für 1200 US-Dollar
  3. Notebooks Nvidia bringt Pascal-Grafikchips für Mobile im August

Pokémon Go im Test: Hype in der Großstadt, Flaute auf dem Land
Pokémon Go im Test
Hype in der Großstadt, Flaute auf dem Land
  1. Pokémon Go Pikachu versus Bundeswehr
  2. Nintendo Gewinn steigt durch Pokémon Go kaum an
  3. Pokémon Go Monsterjagd im Heimatland

  1. Re: Wahnsinn...

    Emulex | 09:18

  2. Re: Mengen an Datenmüll hochladen & Amazon Trollen

    Luu | 09:08

  3. Widerspruch zu den Magenta zu Hause Hybrid Tarifen

    gremlin89 | 08:58

  4. Re: Apps nochmal kaufen

    Zony86 | 08:57

  5. Re: Die Anwälte: 1,33 Mio, die Kunden 30 Dollar

    Oldy | 08:56


  1. 09:01

  2. 18:21

  3. 18:05

  4. 17:23

  5. 17:04

  6. 16:18

  7. 14:28

  8. 13:00


  1. Themen
  2. A
  3. B
  4. C
  5. D
  6. E
  7. F
  8. G
  9. H
  10. I
  11. J
  12. K
  13. L
  14. M
  15. N
  16. O
  17. P
  18. Q
  19. R
  20. S
  21. T
  22. U
  23. V
  24. W
  25. X
  26. Y
  27. Z
  28. #
 
    •  / 
    Zum Artikel