Neue Winamp-Version beseitigt Sicherheitsloch
Abspielen von MIDI-Dateien erlaubt Programmausführung. Mit Hilfe modifizierter MIDI-Dateien können Angreifer beliebigen Programmcode ausführen, wenn die Klangdateien mit Winamp abgespielt werden. Die aktuelle Winamp-Version korrigiert den Fehler und soll nun gegen derartige Angriffe gefeit sein. Weitere Neuerungen bringt Winamp 5.24 nicht.
Der Fehler steckt in der in_midi.dll von Winamp, worüber MIDI-Dateien abgespielt werden. Durch einen Buffer Overflow kann ein Angreifer Winamp zum Absturz bringen oder beliebigen Programmcode unter Windows ausführen. Dies verschafft eine umfassende Kontrolle über ein fremdes System. Das Sicherheitsloch steckt in Winamp ab der Version 2.90.
Winamp 5.24 steht ab sofort für die Windows-Plattform zum Download(öffnet im neuen Fenster) bereit.
- Anzeige Hier geht es zu Hacking & Security: Das umfassende Handbuch bei Amazon Wenn Sie auf diesen Link klicken und darüber einkaufen, erhält Golem eine kleine Provision. Dies ändert nichts am Preis der Artikel.