Winamp mit Sicherheitsloch

In dem Multimedia-Player Winamp wurde von der Firma Secunia eine schwere Sicherheitslücke gefunden, über die manipulierte Playlisten-Dateien mit beliebigen Programmcode ausgeführt werden kann. Winamp hat sofort reagiert und in einer aktuellen Winamp-Version wurde der Fehler mittlerweile bereinigt, so dass sich User von Winamp die neue Version 5.06 installieren sollten.



In der Datei "in_cdda.dll" ist ein Abgrenzungsfehler, über den ein Buffer Overflow ausgelöst wird, was dann wiederum die Ausführung beliebigen Programmcodes ermöglicht. Ein Angreifer muss dazu lediglich eine manipulierte Playlisten-Datei im Format .m3u etwa auf einer Webseite zum Download bereitstellen oder per E-Mail versenden und seine Opfer so zum Öffnen dieser Datei bringen, um sich so eine umfassende Kontrolle über das fremde System zu verschaffen.

Fehlerbeschreibung bei Secunia (englisch)

Zum Download der neuen Version 5.06