03.12.2004 16:00
Pojawiła się dziś nowa wersja odtwarzacza Winamp. Wersja 5.07przede wszystkim pozbawiona została krytycznej luki, która zostałaniedawno odkryta. Jak informował Brett Moore z Security-Assessmentluka jest wynikiem błędu w bibliotece IN_CDDA.dll. Napastnik mogłwysłać do użytkownika adres strony na której zostanie umieszczonaspecjalnie spreparowana lista utworów. Uaktywnienie listy przezużytkownika spowoduje przepełnienie bufora i umożliwi atakującemuwykonanie dowolnego polecenia w zaatakowanym systemie. Błądzawierają wszystkie wersje starsze niż 5.07 dlatego też zalecamyuaktualnienie. Najnowszego Winampa pobrać można w dziale: PROGRAMY ->Multimedia -> Odtwarzaczeplików audio i video.
