Vysoce kritická chyba v přehrávači Winamp

Nově odhalená bezpečnostní chyba legendárního přehrávače hudebních souborů Winamp umožňuje potenciálním útočníkům zkompromitovat uživatelský systém.

Zranitelnost je způsobena obecnou chybou při zpracování informací ID3v2, pomocí které může útočník program dovést k přetečení zásobníku. K provedení útoku stačí speciálně upravený MP3 soubor obsahující příliš dlouhý řetězec parametru „Artist“.

Ve výsledku útočníkovi zranitelnost dovolí spustit libovolný nebezpečný kód. Zranitelnost však vyžaduje spolupráci uživatele, který si záškodnický MP3 soubor musí přehrát.

Zranitelnost byla potvrzena ve verzích 5.03a, 5.09 a 5.091. Ostatní verze mohou být rovněž postiženy. Výrobce zatím opravu nemá, ale měla by být dostupná velmi brzy.

Zdroj: Secunia

Diskuze (60) Další článek: Chtěli byste notebook Toshiba Libretto?

Témata článku: Winamp, Upravená verze, Uživatelský systém, Zranitelnost, Chyba, Útočník, Legendární přehrávač, Přehrávač, Kritická chyba, Dlouhý řetězec, Ostatní verze


Určitě si přečtěte

Kde se bere elektřina v zásuvce? Poznejte 10 tajemství venkovních stožárů s dráty

Kde se bere elektřina v zásuvce? Poznejte 10 tajemství venkovních stožárů s dráty

Elektřina se vyrábí v elektrárnách, ale do zásuvek v našich domovech to pak má ještě hodně daleko. Dnes se na tuhle dlouhou cestu podíváme.

David Polesný | 82

Velká podzimní aktualizace: Co nového teď najdete ve Windows 10

Velká podzimní aktualizace: Co nového teď najdete ve Windows 10

** Microsoft se opět snaží spojit telefony a počítače. ** Místo velkých novinek se zaměřil spíše na drobná vylepšení. ** Vyhledávání je konečně použitelné a hledá téměř všude.

Vladislav Kluska | 78

Osudová havárie Concordu: Před 18 lety přišel konec nadzvukových dopravních letadel

Osudová havárie Concordu: Před 18 lety přišel konec nadzvukových dopravních letadel

** Concorde byl nejrychlejším dopravním letadlem ** Atlantik dokázal přeletět za cca 3 až 3,5 hodiny ** Před osmnácti lety tragická havárie provoz těchto letadel prakticky ukončila

David Polesný, Jiří Černý | 37


Aktuální číslo časopisu Computer

Jak vytvořit a spravovat vlastní web

Velký test herních klávesnic a DVB-T2 tunerů

Vše o formátu RAW

Vybíráme nejlepší základní desku