Tietoturva nyt!

26.8.2004

Haavoittuvuus Winamp-ohjelmassa

Winamp on laajasti käytössä oleva erilaisten musiikkiformaattien toistamiseen tarkoitettu soitto-ohjelma. Winamp-ohjelmasta on löydetty haavoittuvuus, joka liittyy ohjelman ulkonäköön liittyviin (skins) .wsz-tiedostoihin. Haavoittuvuuden hyväksikäyttö on mahdollista esimerkiksi hyökkääjän ylläpitämän www-sivuston välityksellä, jolta käyttäjä lataa tietyllä tavalla muokatun .wsz-tiedoston. Kyseiseen haavoittuvuuteen on olemassa julkisesti saatavilla oleva hyödyntämismenetelmä.

Haavoittuvuuteen ei ole tällä hetkellä olemassa korjausta. CERT-FI suosittelee Winamp-ohjelman käyttäjiä käyttämään vaihtoehtoista soitto-ohjelmaa tai välttämään epäilyttäviä www-sivustoja ja uusien .wsz-tiedostojen lataamista, kunnes ohjelmistoon on tarjolla korjaus.

Lisätietoa

http://secunia.com/advisories/12381/

Sivua päivitetty 10.03.2007

Tulostusversio