Digitoday

Valikko

Winampissa nollapäiväaukko, hyökkäyskoodi julkaistu

Julkaistu:

Winamp-soittimen uusimmasta versiosta on löytynyt vakava puskurinylivuotoaukko. Hyökkääjä pystyy suorittamaan omia komentoja käyttäjän koneella, jos käyttäjä vierailee hyökkääjän www-sivulla. Haavoittuvuudelle on julkaistu toimiva hyödyntämismenetelmä.

Tietoturvayhtiö FrSirt julkaisi "ATmaCA":n laatiman hyödyntämismenetelmän maanantaina aamupäivällä. Haavoittuvuus on uusi, eikä siihen ole saatavilla korjausta.

Hyödyntämismenetelmä toimii ainakin Windows XP sp2 -koneessa, johon on asennettu Winampin uusin 5.12-versio. Myös aiemmat versiot saattavat olla alttiita.

FrSirtin mukaan haavoittuvuus liittyy .pls-soittolistatiedostojen käsittelyyn. Haavoittuvuutta voi hyödyntää automaattisesti www-sivulla, jos käyttäjä avaa hyödyntämismenetelmän sisältävän sivun.

Internet Explorer lataa tiedoston ja avaa sen soitinohjelmalla automaattisesti. Firefox kysyy lupaa hyökkäystiedoston avaamiselle tai tallentamiselle, ellei pls-tiedostojen avaamista Winampilla ole asetettu oletukseksi.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Suora lähetys kello 02: Katso, kuinka Lauri Markkasen käy NBA:n varaustilai­suudessa!

    2. 2

      Juhannusseurue huolestui, kun veneelle lähtenyt mies ei palannut – löydettiin hukkuneena

    3. 3

      Courteney Cox, 53, katuu kauneusoperaatioitaan: ulkonäkö muuttui merkittävästi – ystävät järkyttyivät näkemästään

    4. 4

      Lapualaisella tehty maailmanennätys rikki: Tarkka-ampuja tappoi Isis-taistelijan 3,5 kilometrin päästä

    5. 5

      Mies kutsui naapurin korjaamaan tietokonetta – naisen painajainen alkoi heti, kun hän astui makuuhuoneeseen

    6. 6

      Nakupöksyt ovat seuraavat hittihousut – pukisitko?

    7. 7

      Samu Haber, TIS-Jonne, Timo Soini vai Danny? Testaa, kuka suomalaismiehistä on kesäheilasi!

    8. 8

      Tällainen oli Tammisaaressa murhattu nuori nainen – kirjoitti blogissaan avoimesti myös suhteesta epäiltyyn

    9. 9

      Mies raiskasi 13-vuotiaan parkkihallissa Keravalla – samalla tekijällä useita lapsia uhreinaan

    10. 10

      Hittivideon sorsaemon erikoinen tausta paljastui – vilkkaalla Helsinginkadulla ei harhaillutkaan ”tavallinen pulliainen”

    11. Näytä lisää
    1. 1

      Lotta Näkyvä selittää rohkeita somekuviaan – kiusallisia kömmähdyksiä julkisilla paikoilla: ”Välillä unohdan laittaa pikkuhousut”

    2. 2

      Tällainen oli Tammisaaressa murhattu nuori nainen – kirjoitti blogissaan avoimesti myös suhteesta epäiltyyn

    3. 3

      Nakupöksyt ovat seuraavat hittihousut – pukisitko?

    4. 4

      13-vuotiaat Kalle ja Konsta perustivat puusepänliikkeen – trendisängystä tuli hitti ympäri Suomen

    5. 5

      Näin puhelu +44-alkuisesta mysteerinumerosta eteni – soittaja halusi tietää omaisuuksista

    6. 6

      Helleaalto lähestyy Suomea – loppukuusta jopa +30 astetta?

    7. 7

      Kike Elomaa palaa perussuomalaisiin – ”olen pahoillani tästä episodista”

    8. 8

      Samu Haber, TIS-Jonne, Timo Soini vai Danny? Testaa, kuka suomalaismiehistä on kesäheilasi!

    9. 9

      Mies raiskasi 13-vuotiaan parkkihallissa Keravalla – samalla tekijällä useita lapsia uhreinaan

    10. 10

      Katri Sorsalta avoin selostus ja kuva seksielämästään: ”Paikka, missä mieheni kanssa rakastelen”

    11. Näytä lisää
    1. 1

      Lentoemännän yksinkertainen vessakikka toimii yhtä varmasti myös kotona

    2. 2

      8 naista kertoo, millaiset seksiehdotukset oikeasti toimivat: ”Se on varma keino”

    3. 3

      Kasperi Kapanen toi kanadalaisrakkaansa Suomeen – 18-vuotias Annika käänsi katseita Kuopion rannoilla pepun paljastavissa bikineissä

    4. 4

      Martina Aitolehden kipujen syy selvisi: Lääkäriltä tyly tuomio – ”Kyyneleethän siinä pääsi”

    5. 5

      Entinen miljonääri luopui kaikesta ja muutti hökkeliin autiolle saarelle – 20 vuotta eikä ole katunut päivääkään

    6. 6

      Kotihälytyskeikalla odotti näky, joka riipaisi jopa vanhan sosiaalityöntekijän sydäntä – viranomaiset vetoavat juhannusjuhlijoihin

    7. 7

      Kolmen lapsensa tapon yrityksestä syytetty äiti kirjoitti palon aikana veret seisauttavan Facebook-päivityksen – ”Kukaan ei huomaa...”

    8. 8

      23 asiaa, jotka mullistuvat uudessa alkoholilaissa – kapakoiden aukioloajat, neloskalja kauppoihin...

    9. 9

      Metsämustikoissa voi piillä vaarallinen loinen – onko syytä huoleen?

    10. 10

      Kirpaisevat 10 kuvaa 2000-luvun alusta muistuttavat, että tatuoinnit todella ovat ikuisia – valitettavasti

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Suora lähetys kello 02: Katso, kuinka Lauri Markkasen käy NBA:n varaustilai­suudessa!

    2. 2

      Juhannusseurue huolestui, kun veneelle lähtenyt mies ei palannut – löydettiin hukkuneena

    3. 3

      Courteney Cox, 53, katuu kauneusoperaatioitaan: ulkonäkö muuttui merkittävästi – ystävät järkyttyivät näkemästään

    4. 4

      Lapualaisella tehty maailmanennätys rikki: Tarkka-ampuja tappoi Isis-taistelijan 3,5 kilometrin päästä

    5. 5

      Mies kutsui naapurin korjaamaan tietokonetta – naisen painajainen alkoi heti, kun hän astui makuuhuoneeseen

    6. Näytä lisää
    1. 1

      Lotta Näkyvä selittää rohkeita somekuviaan – kiusallisia kömmähdyksiä julkisilla paikoilla: ”Välillä unohdan laittaa pikkuhousut”

    2. 2

      Tällainen oli Tammisaaressa murhattu nuori nainen – kirjoitti blogissaan avoimesti myös suhteesta epäiltyyn

    3. 3

      Nakupöksyt ovat seuraavat hittihousut – pukisitko?

    4. 4

      13-vuotiaat Kalle ja Konsta perustivat puusepänliikkeen – trendisängystä tuli hitti ympäri Suomen

    5. 5

      Näin puhelu +44-alkuisesta mysteerinumerosta eteni – soittaja halusi tietää omaisuuksista

    6. Näytä lisää
    1. 1

      Lentoemännän yksinkertainen vessakikka toimii yhtä varmasti myös kotona

    2. 2

      8 naista kertoo, millaiset seksiehdotukset oikeasti toimivat: ”Se on varma keino”

    3. 3

      Kasperi Kapanen toi kanadalaisrakkaansa Suomeen – 18-vuotias Annika käänsi katseita Kuopion rannoilla pepun paljastavissa bikineissä

    4. 4

      Martina Aitolehden kipujen syy selvisi: Lääkäriltä tyly tuomio – ”Kyyneleethän siinä pääsi”

    5. 5

      Entinen miljonääri luopui kaikesta ja muutti hökkeliin autiolle saarelle – 20 vuotta eikä ole katunut päivääkään

    6. Näytä lisää