CERT-FI haavoittuvuustiedote 053/2005

Haavoittuvuus Winamp-ohjelmistossa

Kohde:	- työasemat ja loppukäyttäjäsovellukset	Lisätietoja
Hyökkäystapa:	- paikallisesti	Lisätietoja
Hyväksikäyttö:	- komentojen mielivaltainen suorittaminen	Lisätietoja
Ratkaisu:	- korjaava ohjelmistopäivitys	Lisätietoja

Winamp on laajasti käytössä oleva musiikkitiedostojen käsittelyyn tarkoitettu ohjelmisto. Winamp-ohjelmistosta on löydetty haavoittuvuus.

Haavoittuvuus on MP3-tiedostojen ID3v2-tagien käsittelyyn liittyvä puskuriylivuoto, jota hyväksikäyttämällä hyökkääjän voi olla mahdollista suorittaa kohdejärjestelmässä omia komentojaan. Haavoittuvuutta hyväksikäyttääkseen hyökkääjän on houkuteltava käyttäjä lisäämään vihamielinen MP3-tiedosto soittolistalleen ja soittamaan se.

HAAVOITTUVAT OHJELMISTOT:

• Nullsoft Winamp 5.x ohjelmisto

RATKAISU- JA RAJOITUSMAHDOLLISUUDET:

Päivitä haavoittuva Winamp-ohjelmisto versioon 5.094, joka on ladattavissa osoitteesta:

http://www.winamp.com/player/

LISÄTIETOA:

http://www.winamp.com/player/version_history.php

http://security.lss.hr/en/index.php?page=details&ID=LSS-2005-07-14

http://secunia.com/advisories/16077/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2005-2310

PÄIVITYSHISTORIA:

21.07.2005: Julkaistu

Sivua päivitetty 20.03.2007

Tulostusversio