Winamp:in versio v5.02 tai vanhempi sisältää kriittisen aukon jota voi hyödyntää niin että kaappaaja voi saada täyden kontrollin Winamp soittimestasi, mistä seuraa että hän voi käynnistää mitä tahansa ohjelmia systeemissäsi.
"Due to a lack of boundary checking within the code responsible for loading Fasttracker 2 ('.xm') mod media files by the Winamp media plug-in 'in_mod.dll', it is possible to make Winamp overwrite arbitrary heap memory and reliably cause an access violation within the ntdll.RtlAllocateHeap() function."
Suurin riski syntyy kun vaarallinen *.xm (Fasttracker 2) musiikkitiedosto nimetään uudeksi esim. "britney.mp3":si jonka Winamp automaattisesti tunnistaa *.xm tiedostoksi ja käynnistää sen.
JOS ET OLE HAKENUT JA ASENTANUT UUTTA WINAMP 5.03 VERSIOTA, NIIN ÄLÄ AVAA SUORAAN NETISTÄ MITÄÄN MUSIIKKITIEDOSTOA WINAMP:ILLA. Vaara on tietysti pienempi "tunnetuilla" ja luotetuilla nettisivuilla...
Versio 5.03 sisältää vaadittavan korjauksen riskin mitätöimiseksi.
Hae uusi Winamp 5.03
http://www.winamp.com/player/free.php
Lue myös varoitus NGSSoftware:ista
http://www.nextgenss.com/advisories/winampheap.txt
Slashdot 5/4/2004: WinAmp Security Hole Discovered, Patched
http://slashdot.org/articles/04/04/05/2033235.shtml?tid=126&tid=141&tid=172&tid=188
Enjoy!
"Due to a lack of boundary checking within the code responsible for loading Fasttracker 2 ('.xm') mod media files by the Winamp media plug-in 'in_mod.dll', it is possible to make Winamp overwrite arbitrary heap memory and reliably cause an access violation within the ntdll.RtlAllocateHeap() function."
Suurin riski syntyy kun vaarallinen *.xm (Fasttracker 2) musiikkitiedosto nimetään uudeksi esim. "britney.mp3":si jonka Winamp automaattisesti tunnistaa *.xm tiedostoksi ja käynnistää sen.
JOS ET OLE HAKENUT JA ASENTANUT UUTTA WINAMP 5.03 VERSIOTA, NIIN ÄLÄ AVAA SUORAAN NETISTÄ MITÄÄN MUSIIKKITIEDOSTOA WINAMP:ILLA. Vaara on tietysti pienempi "tunnetuilla" ja luotetuilla nettisivuilla...
Versio 5.03 sisältää vaadittavan korjauksen riskin mitätöimiseksi.
Hae uusi Winamp 5.03
http://www.winamp.com/player/free.php
Lue myös varoitus NGSSoftware:ista
http://www.nextgenss.com/advisories/winampheap.txt
Slashdot 5/4/2004: WinAmp Security Hole Discovered, Patched
http://slashdot.org/articles/04/04/05/2033235.shtml?tid=126&tid=141&tid=172&tid=188
Enjoy!
Vastaukset 2
Vanhimmat
Winamp-soittimesta löytyi vakava aukko
http://www.digitoday.fi/showPage.php?page_id=14&news_id=29816
Ole hyvä!
TOSI YSTÄVÄLLISTÄ LAITTAA TÄNNE PALSTALLE!NIIN RTTÄ KAIKKI LUKIJAT NÄKEVÄT! KIITOS..:)