Hochkritische Sicherheitslücke bedroht Winamp Anwender

Die Sicherheitsexperten von Secunia haben eine hochkritische Sicherheitslücke im verbreiteten Mediaplayer Winamp entdeckt. Bisher wurde die Schwachstelle in den Versionen 5.21, 5.5 und 5.51 nachgewiesen. Andere Versionen von Winamp sind unter Umständen ebenfalls betroffen. Die Sicherheitslücke ist auf eine Reihe von Begrenzungsfehler in der Datei „in_mp3.dll“ zurückzuführen. Beim Rekonstruieren von Ultravox Media Streams lässt sich diese durch gezielte Manipulation der Tags „<artist>“ und „<name>“ zur Einspeisung von Code über einen Stack-basierten Pufferüberlauf ausnutzen. Das Update auf die neuste Version 5.52 von Winamp wird dringend empfohlen. (vgw)

Sie interessieren sich für IT-Security? Über aktuelle Sicherheitslücken informieren Sie die Security-Reports von tecCHANNEL in Kooperation mit Secunia. Sie können diesen Dienst auch als kostenlosen Newsletter oder als tägliche tecCHANNEL Security Summary abonnieren. Premium-Kunden haben zudem die Möglichkeit, sich bei hoch kritischen Lücken per Security Alert informieren zu lassen.