Hochkritische Sicherheitslücke in Winamp gemeldet

[smallwood]

Hochkritische Sicherheitslücke in Winamp gemeldet

Über eine Schwachstelle bei der Verarbeitung von FLAC-Dateien können Angreifer einen Pufferüberlauf auslösen und unter Umständen Code ins System einspeisen.

Wie aus einer Meldung der Sicherheitsexperten von Secunia hervorgeht, sind alle aktuellen Winamp 5.x Versionen vor 5.5 von der Schwachstelle betroffen. (...)

weiter im Original auf tecCHANNEL.de

*nachreich*
Eine Aktualisierung auf Version 5.5 scheint angeraten.

Gruß,
smallwood

 

[rasenmaha]

danke für die info

wird dieser audio codec überhaupt in der praxis benutzt?

 

[v6ph1]

wird dieser audio codec überhaupt in der praxis benutzt?

Bei Leuten, die Musik verlustfrei komprimieren wollen schon, aber unter "normalen" Nutzern eher weniger.
(Der Codec schafft im Vergleich zum unkomprimierten WAV eine ca. 4mal kleinere Datei; MP3: etwa 10mal kleiner)

EDIT: Bei Heise gab es gestern die Meldung auch mal:
WinAmp 5.5 schließt Integer-Overflow-Lücke

mfg
v6ph1

 

[omicron]

Ich glaube es gibt mittlerweile eine 'kritische Sicherheitslücke' für jedes zweite Freeware-Programm, das ich nutze. Scheiss drauf! Wenn man eine anständige Firewall hat und die richtig konfiguriert kann einem fast nichts mehr passieren.

 

[smallwood]

Wie gut, dass hochkritische Sicherheitslücken niemals in Firewalls auftreten. :wink:

Gruß,
smallwood