Digitoday tänään;
Nullsoft tukki Winamp-soittimesta vakooja-aukon
Jaakko Kuivalainen
Julkaistu 01/09/2004 kello: 08:53
Nullsoft on paikannut haavoittuvuuden Winamp-soitinohjelmistostaan. Raporttien mukaan haavoittuvuuden löysivät ensimmäiseksi krakkerit, jotka myös hyödynsivät sitä vakoiluohjelmien levittämissä jo viime viikolla.
Ranskalainen K-Otik Security raportoi viime viikolla Winamp-ohjelmiston aiemmin tuntemattoman aukon hyväksikäytöstä. K-Otikin mukaan aukkoa käytetttiin vakoiluohjelmien levitykseen eräillä irc-kanavilla.
Haavoittuvuus liittyy ohjelmiston ulkoasutiedostojen käsittelyyn ja mahdollistaa ohjelmakoodin suorittamisen tietojärjestelmässä.
Viestintäviraston Cert-fi-tietoturvaryhmä julkaisi varoituksen aiheesta tiistaina. Cert-fi:n mukaan Nullsoft on julkaissut soitinohjelmistosta päivitetyn versio 5.05:n, jossa aukko on paikattu.
Vanhemmat versiot on syytä päivittää, Cert-fi-ryhmä kehottaa. Winamp 5.05 on ladattavissa Nullsoftin Winamp-sivuilta.
http://www.winamp.com/player/
Nullsoft tukki Winamp-soittimesta vakooja-aukon
Jaakko Kuivalainen
Julkaistu 01/09/2004 kello: 08:53
Nullsoft on paikannut haavoittuvuuden Winamp-soitinohjelmistostaan. Raporttien mukaan haavoittuvuuden löysivät ensimmäiseksi krakkerit, jotka myös hyödynsivät sitä vakoiluohjelmien levittämissä jo viime viikolla.
Ranskalainen K-Otik Security raportoi viime viikolla Winamp-ohjelmiston aiemmin tuntemattoman aukon hyväksikäytöstä. K-Otikin mukaan aukkoa käytetttiin vakoiluohjelmien levitykseen eräillä irc-kanavilla.
Haavoittuvuus liittyy ohjelmiston ulkoasutiedostojen käsittelyyn ja mahdollistaa ohjelmakoodin suorittamisen tietojärjestelmässä.
Viestintäviraston Cert-fi-tietoturvaryhmä julkaisi varoituksen aiheesta tiistaina. Cert-fi:n mukaan Nullsoft on julkaissut soitinohjelmistosta päivitetyn versio 5.05:n, jossa aukko on paikattu.
Vanhemmat versiot on syytä päivittää, Cert-fi-ryhmä kehottaa. Winamp 5.05 on ladattavissa Nullsoftin Winamp-sivuilta.
http://www.winamp.com/player/
Vastaukset 4
Vanhimmat
yleensäkään pitäisi antaa palomuurille lupaa yhdistää WinAmp verkkoon?
Mihin se sitä nettiä tarvitsee? Emmä ainakaa jaksa kuunnella mitään humppaa joltai radiokanavalta tai kattoo.. mikskä ne sitä sanokaan?.. ainiin "Internet-TV" tai joku tommonen. No huhhuh.
Kyllä sen musan kuulee vanhemmastakin versiosta 2.xx kaikkia ohjelmia tarvi nettiin päästää, päivitysten perään kuolataan, saa niitä päivityksiä lataa jos sille linjalle lähtee, mut kun pitää aina olla se uusin versio?? videot tietenkin pitää katsoo jollain muulla ohjelmalla. Sit joku sanoo et ei tolla versiolla kaikkii formaatteja voi kuunnella, vastaan jo et voi se on säädöist kii.
se on kuulkaas lapset ihan sama millä ohjelmalla videonne katsotte, jokaiselle niistä on jo virukset kehitetty. winamp on nyt vain eniten otsikoissa, kun viime viikolla niitä höpöhöpö-linkkejä ircissä tarjoiltiin.
puhun nyt windows-ohjelmista.