Winamp" faille critique"

Discussion sur la gravure de CD et DVD, sur les outils de traitement du son, les questions midi, MP3, formats, etc ...

Modérateur: Modérateurs

Winamp" faille critique"

Messagepar Dell » 30 Jan 2006 18:22

Bonsoir @ tous

UnefaillecritiquefrappeWinamp


C'est une faille de type 'buffer overflow' qui frappe aujourd'hui Winamp. Le dépassement de mémoire tampon s¹effectue au niveau du champ 'File' dont la longueur n'est pas vérifiée. L'exploitation de la vulnérabilité, à travers la lecture d'un fichier '.pls' piégé (fichier playlist), offre au pirate la possibilité d'exécuter du code arbitraire sur la machine de sa victime.

Un exploit 'proof-of-concept' est d'ores et déjà en circulation sur la toile. Ce code permet de créer un fichier '.pls' piégé qui, une fois exécuté, va déclencher l'ouverture du programme calculatrice de Windows (calc.exe).

Jusqu'ici rien de très dangereux sauf qu'il suffit de modifier la charge utile (payload) de ce code pour en faire une arme destructrice.

Un possible vecteur de malwares

Il y a fort à parier que des individus peu scrupuleux vont se ruer sur cette nouvelle faille "de masse" pour véhiculer au plus grand nombre des malwares en tout genre, tels que spywares, adwares et autres virus.

Toutes les versions de Winamp, y compris la dernière version 5.12 sont vulnérables. En attendant un correctif, évitez les fichier playlist !


Source

Slts _DELL_
Windows 10/ 64 Bits, FireFox, F-Secure,
Internet InOne M , SwisscomTv InOne M, Téléphonie IP InOne M, Mobile InOne S
Avatar de l’utilisateur
Dell
Modérateur
Modérateur
 
Messages: 9463
Inscription: 16 Oct 2002 16:57
Localisation: Aigle (Suisse)

Messagepar Falkra » 31 Jan 2006 17:15

La version 5.13 vient juste de sortir, elle corrige cette vulnérabilité critique.

Téléchargement (version gratuite) :
http://www.winamp.com/player/free.php
Avatar de l’utilisateur
Falkra
Admin libellules.ch
Admin libellules.ch
 
Messages: 25882
Inscription: 30 Jan 2005 13:44
Localisation: 127.0.0.1


Retourner vers Audio & MP3 & MIDI, Gravure

Qui est en ligne

Utilisateurs parcourant ce forum: Aucun utilisateur enregistré et 0 invités