Neue Winamp-Version schließt gefährliches Sicherheitsloch

Winamp 5.07 behebt endlich Sicherheitsleck. Das vor rund zwei Wochen bekannt gewordene Sicherheitsleck in der Multimedia-Software Winamp soll nun endlich mit einer aktuellen Version tatsächlich behoben werden. Eigentlich sollte das vor etwa 14 Tagen erschienene Winamp 5.06 das betreffende Sicherheitsloch schließen, was sich dann aber als Trugschluss herausstellte .

6. Dezember 2004 um 09:42 Uhr / Ingo Pakalski

Über manipulierte Playlisten-Dateien kann ein Angreifer über Winamp beliebigen Programmcode ausführen und sich so eine umfassende Kontrolle über ein fremdes System verschaffen. In der Winamp-Datei "in_cdda.dll" steckt ein Abgrenzungsfehler, über den ein Buffer Overflow ausgelöst werden kann, was dann die Ausführung von Programmcode ermöglicht. Ein Angreifer muss dazu lediglich eine manipulierte Playlisten-Datei im Format .m3u etwa auf einer Webseite zum Download bereitstellen oder per E-Mail versenden und seine Opfer so zum Öffnen dieser Datei bringen.

Das Sicherheitsloch wurde für die Winamp-Version 5.05 und 5.06 bestätigt, könnte aber auch in früheren Versionen der Software stecken. Mit der ab sofort kostenlos zum Download bereitgestellten Version 5.07 von Winamp soll das Sicherheitsleck nun endlich geschlossen werden.