Winamp-Sicherheitslücke: Update verfügbar

Für den MP3-Player Winamp ist ein Update verfügbar, das die Sicherheitslücke beseitigt, über die ein Systemzugriff möglich ist.

Wegen eines Fehlers in der Verarbeitung von alternativen Oberflächen für den MP3-Player (Skins) konnten externe Angreifer das Zonensystem von Windows umgehen. Durch in die Skins eingebettete Programme konnten sie sich so Zugang zum System verschaffen (tecCHANNEL berichtete). Das Entwicklungsteam hat reagiert und die Version 5.05 online gestellt.

Neu ist, dass Nutzer nun jeder Installation von Skins zustimmen müssen, zudem werden bei einem Skinwechsel nur Dateien entpackt, die kein oder nur ein geringes Risiko darstellen. Den 4,3 MByte großen Player können Sie von der Winamp-Homepage laden.

Um über aktuelle Sicherheitslücken auf dem Laufenden zu bleiben, stellt Ihnen tecCHANNEL in Kooperation mit Secunia die Security Reports zur Verfügung. Sie können den Service auch als kostenlosen Newsletter abonnieren. (mja)

tecCHANNEL Buch-Shop

Literatur zum Thema Software-Entwicklung

Titelauswahl

Titel von Pearson Education

Bücher

PDF-Titel (50 % billiger als Buch)

Downloads