Musiikkitiedostojen toisto-ohjelma Winampissa reikä
Kehotetaan muuttamaan .mu3- ja .cda-tiedostojen käynnistystä
25.11.2004 9:52
0
0
Tietoturvayhtiö Secunia varoittaa laajasti käytetyn musiikkitiedostojen toisto-ohjelman Winampin sisältävän haavoittuvuuden, jota käyttämällä hyökkääjä saa uhrikoneen haltuunsa esimerkiksi .mu3-soittolistan kautta.
Haavoittuvuudelle alttiita ovat Nullsoft Winamp 5.x-ohjelmat, myös aikaisemmat versiot ovat vaarassa.
Secunia kehottaa käyttäjiä päivittämään Winamp-ohjelmansa korjaustiedostolla tai uudella ohjelmaversiolla heti kun ne ovat saatavilla. Siihen asti toimenpiteenä ehdotetaan .cda- ja .mu3-tiedostojen käynnistyskuvauksia muutettavaksi siten, että ne eivät viittaa Winamp-ohjelmistoon eivätkä liioin käynnistä sitä.
