CERT-FI haavoittuvuustiedote 059/2004

31.8.2004

Haavoittuvuus Winamp-ohjelmistossa

Kohde:	- työasemat ja loppukäyttäjäsovellukset	Lisätietoja
Hyökkäystapa:	- ilman kirjautumista - etäkäyttö	Lisätietoja
Hyväksikäyttö:	- komentojen mielivaltainen suorittaminen	Lisätietoja
Ratkaisu:	- korjaava ohjelmistopäivitys	Lisätietoja

Winamp on suosittu erityisesti äänitiedostojen kuunteluun tarkoitettu ohjelmisto. Winamp-ohjelmistosta on löydetty haavoittuvuus käyttöliittymän ulkoasukuvaustiedostojen (winamp skin zip files) käsittelyssä. Virheellisesti muotoiltu winamp skin -tiedosto mahdollistaa hyökkääjän oman ohjelmakoodin suorittamisen kohdetietojärjestelmässä. Käytettäessä Microsoft Internet Explorer -selainta pelkkä skin-tiedoston lataaminen riittää aktivoimaan haavoittuvuuden.

HAAVOITTUVAT OHJELMISTOT:

Winamp-ohjelmisto jonka versio on 5.04 tai vanhempi.

RATKAISU- JA RAJOITUSMAHDOLLISUUDET:

Päivitä Winamp-ohjelmisto versioon 5.05.

LISÄTIETOA:

http://secunia.com/advisories/12381/

http://www.winamp.com/player/version_history.php

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2004-0820

PÄIVITYSHISTORIA:

31.08.2004: Julkaistu

Sivua päivitetty 27.07.2007

Tulostusversio