WCM Forum - Kritische Winamp-Lücken geschlossen

WCM Forum (http://www.wcm.at/forum/index.php)

- IT-Security (http://www.wcm.at/forum/forumdisplay.php?f=70)

- - Kritische Winamp-Lücken geschlossen (http://www.wcm.at/forum/showthread.php?t=244637)

Kritische Winamp-Lücken geschlossen

Zitat:

Nullsoft hat kritische Schwachstellen in seinem Multimedia-Player Winamp beseitigt. Bei drei der Lücken handelt es sich um Buffer-Overflows auf dem Heap, die sich in der Winamp-Komponente bmp.w5s befinden. Durch die Lücken kann man das System mit Schadcode infizieren, wenn man eine speziell präparierte AVI-Datei öffnet.

Darüber hinaus haben die Entwickler einige nicht sicherheitsrelevante Bugs behoben, Bibliotheken auf den neusten Stand gebracht und einen Ogg-Vorbis-Encoder hinzugefügt. Die fehlerbereinigte Winamp-Ausgabe trägt die Versionsnummer 5.6.3.3234. Die ausführliche Liste der Änderungen und eine Download-Möglichkeit findet man im Winamp-Forum. (rei)

Quelle: http://www.heise.de/newsticker/meldu...n-1624152.html

Den gibts auch noch?

Ja, in neuer Version, wie Du lesen kannst. ;)

Mein Sohn, und auch ich selten, verwenden ihn auch noch.

Ja den hab ich auch noch dann und wann in Verwendung;
alte Gewohnheit ;-)

Ich verwende Winamp auch noch, also bitte auch in Zukunft Hinweise dazu posten. :)

Na bitte, WinAmp lebt noch. :D

Bin überrascht. Immerhin hatte er ja seine Blütezeit beim Aufkommen von Mp3. Mit VLC wurde es jedoch immer ruhiger um ihn. Aber schön, daß er noch beliebt ist (mir gefielen immer die Virtualisierungs-Plugins).