Sicherheitslücke in Winamp

    Sicherheitslücke in Winamp

    Wenn man dem Audio-Player Winamp überlange Computernamen am Anfang unterjubelt, z.B mit einer manipulierten Webseite, wird ein Pufferüberlauf erzeugt.
    Angreifer könnten dann sogar den PC fernsteuern.

    Exploit-Code soll schon im Umlauf sein.

    Betroffen ist hauptsächlich die Version 5.1, aber bei den Vorgängern ist die Sicherheitslücke nicht auszuschließen, da man es noch nicht getestet hat.

    Einen Patch gibt es derzeit noch nicht. Es wird empfohlen einen anderen Player zu verwenden.

    Quelle: http://www.computerwoche.de

    Sicherheitspatch für Winamp 5.13

    Nullsoft stellt einen Patch für Winamp 5.13 zur Verfügung, um die gestern erwähnte Sicherheitslücke zu schließen (siehe oben).

    Benutzer von Vorgänger Versionen sollten auf die neue Version 5.13, die seit heute morgen zum Download berei steht, umsteigen, da das Sicherheitsleck auch die älteren Versionen betrifft.

    Quelle und Download: http://www.winamp.com/