Pufferüberlauf Angriff gegen Storm Player gemeldet

Nach einer Meldung der Sicherheitsexperten von Secunia wurde die Sicherheitslücke in der aktuellen Version 1.0.4 von Storm Player nachgewiesen. Die Schwachstelle entsteht während der Verarbeitung von .AVI-Dateien durch eine fehlerhafte Überprüfung von Eingaben. Durch gezielte Manipulation des „index“ Chunk einer .AVI-Datei können Angreifer unter Umständen beliebigen Code per Pufferüberlauf in betroffene Systeme einspeisen und ausführen. Ein Patch ist nicht bekannt, daher wird vom Öffnen von .AVI-Dateien unbekannter Herkunft abgeraten. (vgw)

Sie interessieren sich für IT-Security? Über aktuelle Sicherheitslücken informieren Sie die Security-Reports von tecCHANNEL in Kooperation mit Secunia. Sie können diesen Dienst auch als kostenlosen Newsletter oder als tägliche tecCHANNEL Security Summary abonnieren. Premium-Kunden haben zudem die Möglichkeit, sich bei hoch kritischen Lücken per Security Alert informieren zu lassen.