Neue Winamp-Version veröffentlicht

29. Juni 2006, 10:27
16 Postings

EntwicklerInnen schließen mit Version 5.24 bekannte Sicherheitslücke im Musikplayer

Der Musikplayer Winamp steht in einer neuen Version zum Download bereit. Die EntwicklerInnen haben damit auf eine bekannte Sicherheitslücke reagiert, die beim Abspielen von MIDI-Dateien eine Programmausführung erlaubte.

Keine weiteren Neuerungen

Außer dieser Fehlerbereinigung finden sich keinerlei weitere Neuerungen in der Version. Der Fehler fand sich in der in_midi.dll von Winamp, worüber MIDI-Dateien abgespielt werden. Durch einen Buffer Overflow können AngreiferInnen Winamp - in einer alten Version - zum Absturz bringen oder beliebigen Programmcode unter Windows ausführen. So konnten diese die Kontrolle über fremde Systeme erhalten.(red)

Link

Winamp

  • Bild nicht mehr verfügbar
Share if you care.