Taloussanomat
Lue uutinen mobiilisivustolla
Exploit-koodi saatavissa verkosta

Nullsoft tukki Winamp-aukon

7.12.2004 09:50 Nullsoft on julkaissut uuden version Winamp-soitinohjelmistosta. Ohjelmistosta on korjattu marraskuussa löytynyt haavoittuvuus, jonka piti jo kertalleen olla korjattu.

Winamp 5.07 -ohjelmistosta on korjattu tietoturva-aukon lisäksi muutama aiemman version virhe.

Sans-instituutin valvontakeskus Internet Storm Center kehottaa soitinohjelmiston käyttäjiä päivittämään uuteen versioon, koska haavoittuvuuden hyödyntämismenetelmä on kierrellyt verkossa jo hyvän aikaa.

Haavoittuvuutta voi hyödyntää esimerkiksi .m3u-soittolistalla. Hyväksikäyttöön riittää vierailu soittolistan sisältävällä nettisivulla

Haavoittuvuuden piti olla korjattu jo versiosta 5.06, joka valmistui muutama päivä ennen Security-assesment.comin julkista varoitusta (pdf) soitinohjelmiston uudesta aukosta.

Jutun kirjoitti: Jaakko Kuivalainen

Jaakko Kuivalainen

Kirjoita kommentti
Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
> Lue koko keskusteluetiketti

Uusimmat uutiset

Digiyesterday

Viisi vuotta sitten

Suuri tietokantavarkaus johti luottokorttipetoksiin Britanniassa

27.05.2007 Cable & Wireless syyttää entistä johtajaansa tietokantavarkaudesta. Kannasta oli 100 000 asiakkaan tiedot.


Kolme vuotta sitten

Enics sulkee Vaasassa, Jyskän kohtalo vielä avoin

27.05.2009 Elektroniikkayritys Enics sai puristettua Suomen vähennystarpeen arvioidusta 147 hengestä 101:een. Jyskän tehtaan lopetuksesta ei vielä tehty päätöstä.

.