Lue uutinen mobiilisivustolla

Winamp-soittimesta löytyi vakava aukko

6.4.2004 08:19 Tietoturvayhtiö NGSSoftware kertoo löytäneensä Nullsoftin suositusta Winamp-digitaalisoittimesta vakavan ylivuotohaavoittuvuuden. Hyökkääjä voi suorittaa aukon avulla omaa ohjelmakoodiaan käyttäjän koneella, yhtiö varoittaa. Nullsoft on julkaissut päivitetyn version ohjelmastaan.

NGSSoftwaren löytämä haavoittuvuus liittyy soittimen in_mod.dll-plug-inin Fasttracker 2 (.xm) -mod-tiedostojen puuttelliseen käsittelyyn. Oikein hyödynnettynä hyökkääjän on mahdollista suorittaa omaa ohjelmakoodiaan kohdekoneella. Haittatiedosto voi olla päätteltään myös joku muu kuin .xm, NGSSoftwaren varoituksessa kerrotaan.

NGSSoftware neuvoo käyttäjiä päivittämään ohjelmansa versioon 5.03, joka on saatavilla Nullsoftin Winamp-sivuilta. Toinen vaihtoehto on estää Fasttracker 2 -lataajan käyttö soittimen asetuksilla.

Nullsoftin Winamp-soittimen versioita 2.91 - 5.02 on ladattu CNETin download.comista yli 31 miljoonaa kertaa.

Jaakko Kuivalainen toimitus@digitoday.fi

Kirjoita kommentti

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
Lue koko keskusteluetiketti

Bottivarmistus: mitä on kaksi ynnä viisi?

Viesti Nimi

Uutiset

Hyvinkään epäilty ampuja poistui kesken illanvieton hakemaan aseita

• Hyvinkään ampumisista epäiltyä luonnehditaan ujoksi ja hiljaiseksi
• Epäilty ampuja yöllä Facebookissa: "Oli kivaa toverit"
• Hyvinkään epäillyn ampujan motiivi yhä hämärän peitossa
• Ruotsin Loreen Euroviisujen ylivoimaiseen voittoon