[netwolf]

Zitat

Winamp noch immer unsicher

Auch die aktuelle Version 5.13 des beliebten Media-Players Winamp ist anfällig für manipulierte Playlisten, meldet Alan McCaig auf der Sicherheits-Mailingliste Bugtraq. Der vermeintlich mit der neuen Version beseitigte Fehler lässt sich möglicherweise mit einem leicht modifizierten Exploit nach wie vor zum Einschmuggeln beliebigen Codes ausnutzen.

Winamp stolpert McCaig zufolge immer noch über zu lange Dateinamen in Playlisten – und auch über zu lange Playlisten-Namen. Da die Modifikationen am alten Exploit nur minimal sind, ist damit zu rechnen, dass in Kürze erneut Webseiten versuchen werden, über präparierte Playlisten Anwendern Code unterzuschieben und so in ihre Systeme einzubrechen.

Quelle und kompletter Artikel: http://www.heise.de/...r/meldung/69672

[swissboy]

In der aktuellsten Winamp v5.2.0440 Beta ist die Sicherheitslücke bereits behoben, eine Winamp v5.2 Final soll in Kürze folgen.

to clarify, NSFOCUS had already contacted Nullsoft directly on the issue and its fixed in the latest 5.2 betas which will be released as final in the near future (check your changelogs if you're running 5.2 beta to see if your build has the fix).

Quelle: Winamp-Forum