Gefährliches Sicherheitsloch in Winamp
Beispielcode im Internet entdeckt
Für eine gefährliche Sicherheitslücke in der Multimedia-Software Winamp wurde Beispielcode im Internet entdeckt, worüber sich das Sicherheitsloch ausnutzen lässt. Über eine manipulierte Playlisten-Datei kann ein Angreifer beliebigen Programmcode auf Windows-Systemen ausführen. Bislang steht kein Patch bereit, um sich gegen solche Attacken zu schützen.
Beim Öffnen von manipulierten Winamp-Wiedergabelisten (.pls) kann ein Buffer Overflow ausgelöst werden, indem das File1-Tag entsprechend formatiert wird. Ein Angreifer muss dazu lediglich eine manipulierte Playlisten-Datei etwa auf einer Webseite zum Download bereitstellen oder per E-Mail versenden und seine Opfer so zum Öffnen dieser Datei bringen. Da ein Angreifer darüber beliebigen Programmcode unter Windows ausführen kann, erhält er eine umfassende Kontrolle über ein fremdes System.
Das Sicherheitsloch wurde für Winamp 5.12 sowie frühere Versionen bestätigt. Ein Patch steht derzeit nicht zur Verfügung.
.jpg)
ihr seid alle am holzweg, weil ich benutze mediaplayer classic ;) weil der am...
rofl nfc
nein, dafür ist die positins-linie(kp wie das heisst) grösser, und man kann deswegen...
Du hast meine Frage nicht beantwortet: Kann er es denn inzwischen? Also die Lieder, die...
es ist egal wer was früher könnte, hauptsache was jetzt der fall ist. schon das...
Kommentieren