Patch schließt MP4-Sicherheitsloch in Winamp
Winamp mit fehlerhafter Verarbeitung von MP4-Dateien. Mit einem Patch wird ein Sicherheitsloch in Winamp geschlossen, worüber Angreifer beliebigen Programmcode ausführen können. Dazu müssen sie ihre Opfer nur dazu bringen, eine manipulierte MP4-Datei mit der Software zu öffnen.
Über eine manipulierte MP4-Datei kann ein Angreifer beliebigen Programmcode ausführen und sich so eine umfassende Kontrolle über ein fremdes System verschaffen. Ein Angreifer muss dazu lediglich eine entsprechend präparierte MP4-Datei etwa auf einer Webseite zum Download bereitstellen oder per E-Mail versenden und seine Opfer so zum Öffnen dieser Datei bringen.
Mit der aktuellen Version 5.34a von Winamp soll das Sicherheitsleck nun geschlossen sein. Den Download-Link findet man in dem zugehörigen Foren-Beitrag(öffnet im neuen Fenster) . Auf der Winamp-Homepage gibt es keinen Verweis auf die neue Version.