|
NEWS
|
||
| 30.
Januar 2006: Winamp 5.13 beseitigt gefährliches Sicherheitsleck |
||
|
|
||
|
Ein Exploit-Code wurde im Internet gefunden wurde, welcher eine Sicherheitslücke in Winamp zur Programmausführung ausnutzt. Die Winamp-Entwickler haben nun einen Patch nachgereicht, der Winamp auf die Versionsnummer 5.13 stuft und den Fehler beseitigt. Beim Öffnen von manipulierten Winamp-Wiedergabelisten (.pls) kann ein Buffer Overflow ausgelöst werden, indem das File1-Tag entsprechend formatiert wird. Da ein Angreifer darüber beliebigen Programmcode unter Windows ausführen kann, erhält er eine umfassende Kontrolle über ein fremdes System. (www.golem.de) |
||