Krytyczna luka w Winamp

Eksperci zajmujący się bezpieczeństwem IT odkryli krytyczną lukę w popularnym programie Winamp. Podatność umożliwia uzyskanie nieautoryzowanego dostępu do systemu użytkownika.


Brett Moore z Security-Assessment poinformował że luka jest wynikiem błędu w bibliotece 'IN_CDDA.dll'.

Hacker może wysłać do użytkownika adres strony na której zostanie umieszczona specjalnie spreparowana lista utworów muzycznych. Uaktywnienie listy przez użytkownika spowoduje przepełnienie bufora i umożliwi atakującemu wykonanie dowolnego polecenia w zaatakowanym systemie. Podatne są wszystkie wersje do 5.06.

Źródło informacji: Vnunet

Wersja do druku

30.11.2004 r.

Linux liderem wzrostu, 11:36

24.11.2004 r.

TV w Neostradzie, 21:05

30.11.2004 r.

Mniej fanów Explorera, 11:41

Płyty CD jeszcze długo nie zagrożone, 11:45