Winamp reagiert auf 0-Day-Exploit

Gestern wurde eine hoch kritische Schwachstelle in Winamp 5.12 bekannt. Angreifer konnten mit Hilfe von speziell präparierten Playlisten beliebigen Code auf dem lokalen Windows-System ausführen (tecCHANNEL berichtete). Der Hersteller Nullsoft hat sofort reagiert, seit kurzem steht Winamp in Version 5.13 zum Downloaden bereit.

Neues gibt es in der Version nicht, laut dem Changelog wurde lediglich die Sicherheitslücke entfernt.

Sie interessieren sich für IT-Security? Über aktuelle Sicherheitslücken informieren Sie die Security-Reports von tecCHANNEL in Kooperation mit Secunia. Sie können diesen Dienst auch als kostenlosen Newsletter oder als tägliche tecCHANNEL Security Summary abonnieren. Premium-Kunden haben zudem die Möglichkeit, sich bei hoch kritischen Lücken per Security Alert informieren zu lassen. (mja)