|
|
|
|
||
           
      |
 |
Home Page : News : SOFTWARE : Potentielle Sicherheitslücke in Winamp 5.33
(MPeX.net/DB - 07.04.2007) - Winamp 5.33 kann bei der Verarbeitung manipulierter Audiodateien zum Absturz und möglicherweise zur Ausführung fremden Programmcodes gebracht werden. Das berichtet Piotr Bania auf seiner Website für Softwaresicherheit. Betroffen seien entsprechend manipulierte Dateien des Typs S3M (Scream Tracker 3), IT (Impulse Tracker) und MAT (Matlab Sound File). Bis die potentielle Sicherheitslücke behoben ist, können in Winamp die Verknüpfungen mit den Dateiendungen .S3M, .IT und .MAT vorsichtshalber deaktiviert werden. Dies geschieht in den Programmeinstellungen (STRG+P) unter General Preferences » Filetypes » Associated file types. Durch Anklicken mit der Maus wird die farbige Hinterlegung der Dateiendungen und damit die Verknüpfung aufgehoben. Weblinks zu betroffenen Dateitypen werden dadurch nicht mehr automatisch mit Winamp geöffnet. Durch das Verschieben der Input-Plugins in_mod.dll und in_wav.dll vom Winamp Plugin-Verzeichnis in einen anderen Ordner, kann die Unterstützung von S3M, IT und MAT-Dateien auch ganz unterbunden werden. Allerdings spielt Winamp dann keine anderen Trackerdateien oder Wave-Dateien mehr ab. Das Advisory betrifft Winamp 5.33. Es ist aber nicht auszuschließen, dass auch ältere Versionen des Multimediaplayers betroffen sind. Abbildung: Dateiverknüpfungen aufheben 
Meldung kommentieren
Meldung als eMail verschicken
» AOL Nullsoft Winamp S3M Module "IN_MOD.DLL" Remote Heap Memory Corruption » AOL Nullsoft Winamp IT Module "IN_MOD.DLL" Remote Heap Memory Corruption » AOL Nullsoft Winamp LIBSNDFILE.DLL Remote Memory Corruption (Off By Zero) » Nullsoft Winamp
|
|
|||||||||||||||
