Aktualizuj Winampa!
Marcin Maj 01-02-2006, 13:32
Jeśli uruchamiając Winampa jesteś powiadomiony o możliwości aktualizacji, to nie lekceważ jej. W wersji 5.12 popularnego odtwarzacza odkryto lukę, która pozwala na przejęcie kontroli nad systemem użytkownika.
Luka została wykryta kilka dni temu przez specjalistę znanego jedynie z pseudonimu "Kozan". Dotyczy wyłącznie wersji 5.12. Kod typu "proof of concept" został opublikowany już w niedzielę.
Dzięki luce możliwe jest doprowadzenie do przepełnienia bufora za pomocą specjalnie spreparowanego pliku playlisty. Atakujący może uruchamiać na systemie użytkownika dowolne aplikacje i kraść dane z jego twardego dysku. Dlatego właśnie Secunia określiła lukę jako wysoce krytyczną.
Aktualizacja wersji 5.13 całkowicie zapobiega wspomnianym problemom. Użytkownicy uruchamiający aplikacje będą automatycznie powiadamiani o możliwości aktualizacji.
Dzięki luce możliwe jest doprowadzenie do przepełnienia bufora za pomocą specjalnie spreparowanego pliku playlisty. Atakujący może uruchamiać na systemie użytkownika dowolne aplikacje i kraść dane z jego twardego dysku. Dlatego właśnie Secunia określiła lukę jako wysoce krytyczną.
Aktualizacja wersji 5.13 całkowicie zapobiega wspomnianym problemom. Użytkownicy uruchamiający aplikacje będą automatycznie powiadamiani o możliwości aktualizacji.
Artykuł może zawierać linki partnerów, umożliwiające rozwój serwisu i dostarczanie darmowych treści.
Stopka:
© 1998-2025 Dziennik Internautów Sp. z o.o. Wszelkie prawa zastrzeżone.