Winamp:in versio v5.02 tai vanhempi sisältää kriittisen aukon jota voi hyödyntää niin että kaappaaja voi saada täyden kontrollin Winamp soittimestasi, mistä seuraa että hän voi käynnistää mitä tahansa ohjelmia systeemissäsi.
"Due to a lack of boundary checking within the code responsible for loading Fasttracker 2 ('.xm') mod media files by the Winamp media plug-in 'in_mod.dll', it is possible to make Winamp overwrite arbitrary heap memory and reliably cause an access violation within the ntdll.RtlAllocateHeap() function."
Suurin riski syntyy kun vaarallinen *.xm (Fasttracker 2) musiikkitiedosto nimetään uudeksi esim. "britney.mp3":si jonka Winamp automaattisesti tunnistaa *.xm tiedostoksi ja käynnistää sen.
JOS ET OLE HAKENUT JA ASENTANUT UUTTA WINAMP 5.03 VERSIOTA, NIIN ÄLÄ AVAA SUORAAN NETISTÄ MITÄÄN MUSIIKKITIEDOSTOA WINAMP:ILLA. Vaara on tietysti pienempi "tunnetuilla" ja luotetuilla nettisivuilla...
Versio 5.03 sisältää vaadittavan korjauksen riskin mitätöimiseksi.
Hae uusi Winamp 5.03
http://www.winamp.com/player/free.php
Lue myös varoitus NGSSoftware:ista
http://www.nextgenss.com/advisories/winampheap.txt
Slashdot 5/4/2004: WinAmp Security Hole Discovered, Patched
http://slashdot.org/articles/04/04/05/2033235.shtml?tid =126&tid=141&tid=172&tid=188
"Due to a lack of boundary checking within the code responsible for loading Fasttracker 2 ('.xm') mod media files by the Winamp media plug-in 'in_mod.dll', it is possible to make Winamp overwrite arbitrary heap memory and reliably cause an access violation within the ntdll.RtlAllocateHeap() function."
Suurin riski syntyy kun vaarallinen *.xm (Fasttracker 2) musiikkitiedosto nimetään uudeksi esim. "britney.mp3":si jonka Winamp automaattisesti tunnistaa *.xm tiedostoksi ja käynnistää sen.
JOS ET OLE HAKENUT JA ASENTANUT UUTTA WINAMP 5.03 VERSIOTA, NIIN ÄLÄ AVAA SUORAAN NETISTÄ MITÄÄN MUSIIKKITIEDOSTOA WINAMP:ILLA. Vaara on tietysti pienempi "tunnetuilla" ja luotetuilla nettisivuilla...
Versio 5.03 sisältää vaadittavan korjauksen riskin mitätöimiseksi.
Hae uusi Winamp 5.03
http://www.winamp.com/player/free.php
Lue myös varoitus NGSSoftware:ista
http://www.nextgenss.com/advisories/winampheap.txt
Slashdot 5/4/2004: WinAmp Security Hole Discovered, Patched
http://slashdot.org/articles/04/04/05/2033235.shtml?tid =126&tid=141&tid=172&tid=188
Vastaukset 1
Vanhimmat
Ehkä vähän liioittelet. Kuka muka XM musiikkia nykyään kuuntelee ja vaikka se olis naamioitu mp3:ksi, sen huomaa viimeistään laadusta tai tiedoston koosta. Jos access violation tulee, se todennäköisesti lopettaa winampin.
No hyvä silti että huomautit että uus Winamp on ladattavissa :) *Päivitetty*