• IT-Karriere:
  • Services:

Neue Winamp-Version schließt gefährliches Sicherheitsloch

Winamp 5.07 behebt endlich Sicherheitsleck

Das vor rund zwei Wochen bekannt gewordene Sicherheitsleck in der Multimedia-Software Winamp soll nun endlich mit einer aktuellen Version tatsächlich behoben werden. Eigentlich sollte das vor etwa 14 Tagen erschienene Winamp 5.06 das betreffende Sicherheitsloch schließen, was sich dann aber als Trugschluss herausstellte.

Artikel veröffentlicht am ,

Über manipulierte Playlisten-Dateien kann ein Angreifer über Winamp beliebigen Programmcode ausführen und sich so eine umfassende Kontrolle über ein fremdes System verschaffen. In der Winamp-Datei "in_cdda.dll" steckt ein Abgrenzungsfehler, über den ein Buffer Overflow ausgelöst werden kann, was dann die Ausführung von Programmcode ermöglicht. Ein Angreifer muss dazu lediglich eine manipulierte Playlisten-Datei im Format .m3u etwa auf einer Webseite zum Download bereitstellen oder per E-Mail versenden und seine Opfer so zum Öffnen dieser Datei bringen.

Das Sicherheitsloch wurde für die Winamp-Version 5.05 und 5.06 bestätigt, könnte aber auch in früheren Versionen der Software stecken. Mit der ab sofort kostenlos zum Download bereitgestellten Version 5.07 von Winamp soll das Sicherheitsleck nun endlich geschlossen werden.

Bitte aktivieren Sie Javascript.
Oder nutzen Sie das Golem-pur-Angebot
und lesen Golem.de
  • ohne Werbung
  • mit ausgeschaltetem Javascript
  • mit RSS-Volltext-Feed


Anzeige
Top-Angebote
  1. (u. a. Crucial MX500 2TB für 162,93€, Nintendo Switch für 276,47€)
  2. 178,07€ (inkl. 16% Direktabzug - Bestpreis!)
  3. (u. a. PSN Card 18 Euro [DE] - Playstation Network Guthaben für 15,49€, Football Manager 2021...

Oekel 02. Mai 2005

Schon mal dran gedacht, dass Winamp einen freien Quellcode hat?? Oder kennst du einen...

mene 26. Dez 2004

hallo, ich habe seit kurzem auch die winamp version 5.08 und finde sie klasse. was mir...

Hotohori 07. Dez 2004

Tjo, vor der 5er Version konnt ich WinAmp auch nie wirklich leiden und hab andere...

wurst 07. Dez 2004

Woher kommt es, dass die graue Masse immer Winamp nimmt? Es gibt echt dufte...

o.O 06. Dez 2004

"was ist mit der winamp 2.95 version? ist die auch betroffen bzw gibts dafür ein update...


Folgen Sie uns
       


Google Pixel 4a - Test

Das Pixel 4a ist Googles neues Mittelklasse-Smartphone: Es kostet 350 Euro und hat unter anderem die gleiche Hauptkamera wie das Pixel 4.

Google Pixel 4a - Test Video aufrufen
Bauen: Ein Hochhaus aus Holz für Hamburg
Bauen
Ein Hochhaus aus Holz für Hamburg

Die weltweite Zementherstellung stößt jährlich mehr CO2 aus als der Luftverkehr. Ein nachwachsender Rohstoff soll Bauen umweltfreundlicher machen.
Ein Bericht von Werner Pluta

  1. Transformation Söder will E-Auto-Gutschein beim Kauf von Verbrennern
  2. Kohlendioxidabscheidung Norwegen fördert Klimaschutzprojekt mit 1,5 Milliarden Euro
  3. Rohstoffe Kobalt-Kleinbergbau im Kongo soll besser werden

IT-Jobs: Die schwierige Suche nach dem richtigen Arbeitgeber
IT-Jobs
Die schwierige Suche nach dem richtigen Arbeitgeber

Nur jeder zweite Arbeitnehmer ist mit seinem Arbeitgeber zufrieden. Das ist fatal, weil Unzufriedenheit krank macht. Deshalb sollte die Suche nach dem passenden Job nicht nur dem Zufall überlassen werden.
Von Peter Ilg

  1. Digitalisierung in Firmen Warum IT-Teams oft übergangen werden
  2. Jobs Unternehmen können offene IT-Stellen immer schwerer besetzen
  3. Gerichtsurteile Wann fristlose Kündigungen für IT-Mitarbeiter rechtens sind

Apple: iPhone 12 bekommt Magnetrücken und kleinen Bruder
Apple
iPhone 12 bekommt Magnetrücken und kleinen Bruder

Das iPhone 12 ist mit einem 6,1-Zoll- und das iPhone 12 Mini mit einem 5,4-Zoll-Display ausgerüstet. Ladegerät und Kopfhörer fallen aus Gründen des Umweltschutzes weg.

  1. Apple iPhone 12 Pro und iPhone 12 Pro Max werden größer
  2. Apple iPhone 12 verspätet sich
  3. Back Tap iOS 14 erkennt Trommeln auf der iPhone-Rückseite

    •  /