Dziura w WinAmpie

A A A

25 listopada 2004 22:29

Winamp w wersjach 5.50, 5.06 i wcześniejszych jest podatny na nową dziurę umożliwiającą wykonanie złośliwego kodu zawartego w plikach M3U i CDA.

Dziura może być wykorzystana za pomocą specjalnie skontruowanego pliku .m3u lub .cda. Pliki te zawierają listy utworów do odtwarzania w Winampie i są często udostępniane na WWW lub w sieciach P2P.

Wykonanie "zarażonego" pliku powoduje przepełnienie bufora w Winampie a następnie wykonanie złośliwego kodu - na przykład instalację konia trojańskiego w systemie. Może się to odbyć w sposób niezauważalny dla użytkownika.

Zalecane jest odinstalowanie Winampa lub przynajmniej usunięcie powiązań między tym programem a plikami o rozszerzeniach .m3u i .cda do czasu udostępnienia poprawek przez producenta. Więcej informacji:

Secunia Advisory
http://secunia.com/advisories/13269
Winamp
http://www.winamp.com/

m.computerworld.pl - sprawdź mobilną wersję serwisu Computerworld
w swoim smartfonie.

Oceń artykuł

średnio: 1 liczba ocen: 1

Podziel się |

Komentarze (2)

+Dodaj komentarz

ploosqva

29-11-2004 20:03

odpowiedz zmoderuj

Odinstalowanie Winampa?? Jeszcze nie słyszałem, żeby ktoś radził odinstalować Program pocztowy, bo można dostać z mailem wirusa albo żeby zupełnie zaprzestać korzystania z Windows, bo jest dziurawy. Wiem, że może trochę egzageruję, ale chyba prościej jest nie używać plików m3u i cda z niewiadomych źródeł, hm? Jak ktoś potrzebuje, sam sobie utworzy...

Raven

25-11-2004 23:34

odpowiedz zmoderuj

Nie 5.5 i 5.6, tylko 5.05 i 5.06!!

Najpopularniejsze

Najnowsze

MAC, czyli ministerstwo reformowania rządzenia

Premier wspiera lojalnie w kryzysie najbliższego współpracownika, Michała Boniego, przyjmując na siebie atak oburzonych internautów podczas debaty o ACTA.

Nowe, unijne zamówienia publiczne

Komisja Europejska proponuje ważne zmiany prawa wspólnotowego w obszarze zamówień publicznych. Warto im się przyjrzeć bo to jeden z elementów nowej perspektywy finansowej UE. Warto zatem przyjrzeć się owej propozycji bliżej.

Bezpieczeństwo rządowych stron - analiza

Zespół zadaniowy ds. ochrony portali rządowych opublikował wytyczne. Trudno stwierdzić, że to najlepsze rekomendacje, jakie można było przy okazji zaistniałych ataków wypracować.

DEBATA: Kiedy walka polityczna w sieci przemienia się w cyberterroryzm?

Skuteczny atak cybernetyczny przyniesie opłakane skutki dla państwa i gospodarki. Boleśnie się o tym przekonaliśmy, gdy nie można było dostać się na strony internetowe najważniejszych instytucji w Polsce.

Czy MSW chce unieważnienia przetargu na pl.ID?

Rośnie ryzyko całkowitego unieważnienia przetargu na nowe dowody osobiste. Krajowa Izba Odwoławcza odrzuciła odwołanie firmy Sygnity, która nie zgadzała się na wydłużenie o trzy miesiące terminu składania ofert na dostawę blankietów nowych dowodów osobistych. Wydłużenie całego postępowania o trzy miesiące może spowodować skargi uczestniczących w nim firm, a w konsekwencji unieważnienie przetargu.

Garść rad dla roztropnego szefa IT

Trudne czasy w gospodarce to okres, kiedy szczególnego znaczenia nabiera hasło: Jak cię widza, tak cię piszą. Osłabienie rynku przekłada się na oszczędności w przedsiębiorstwie, a oszczędności najłatwiej szukać w działach, które, w opinii zarządu, nie są bezpośrednio związane z prowadzoną działalnością - czyli również w dziale IT.

Sprzeczne wizje e-dowodu

Koncepcja elektronicznego dowodu osobistego powstała w Polsce wiele lat temu. Starsze są koncepcje elektronicznego systemu świadczeń ochrony zdrowia. Mimo to, nadal są w trakcie budowy.

« 1 2 3 4 5 6 7 »

Rekomendacje

Serwisy IDG - Warunki obsługi - Kontakt - Redakcja - Regulamin - O nas - Polityka prywatności - Serwis zgodny z ASME
Reklama - Licencjonowanie treści
Computerworld Polska i Computerworld Polska online są znakami towarowymi IDG Poland SA.
© Copyright 2012 International Data Group Poland S.A. 04-204 Warszawa ul. Jordanowska 12 tel.(+4822)321-78-00 fax(+4822)321-78-88

Menu główne

Subskrypcja