Digitoday

Winampissa nollapäiväaukko, hyökkäyskoodi julkaistu

Julkaistu:

Winamp-soittimen uusimmasta versiosta on löytynyt vakava puskurinylivuotoaukko. Hyökkääjä pystyy suorittamaan omia komentoja käyttäjän koneella, jos käyttäjä vierailee hyökkääjän www-sivulla. Haavoittuvuudelle on julkaistu toimiva hyödyntämismenetelmä.

Tietoturvayhtiö FrSirt julkaisi "ATmaCA":n laatiman hyödyntämismenetelmän maanantaina aamupäivällä. Haavoittuvuus on uusi, eikä siihen ole saatavilla korjausta.

Hyödyntämismenetelmä toimii ainakin Windows XP sp2 -koneessa, johon on asennettu Winampin uusin 5.12-versio. Myös aiemmat versiot saattavat olla alttiita.

FrSirtin mukaan haavoittuvuus liittyy .pls-soittolistatiedostojen käsittelyyn. Haavoittuvuutta voi hyödyntää automaattisesti www-sivulla, jos käyttäjä avaa hyödyntämismenetelmän sisältävän sivun.

Internet Explorer lataa tiedoston ja avaa sen soitinohjelmalla automaattisesti. Firefox kysyy lupaa hyökkäystiedoston avaamiselle tai tallentamiselle, ellei pls-tiedostojen avaamista Winampilla ole asetettu oletukseksi.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Entinen F1-kuski Johnny Herbert vertaa Mika Saloa ja Mika Häkkistä – ”Kun hänen kanssaan puhui, ajautui riitaan”

    2. 2

      ”Peltipoliisien isä” tyrmää Suomen liikennevalvonnan nykytilan

    3. 3

      Tutut liikennemerkit muuttuvat sukupuolineutraaleiksi – katso kuvat!

    4. 4

      Minka Kuustonen saa vauvan!

    5. 5

      Elvis Presleyn harvoin julkisuudessa nähdyt kaksos-lapsenlapset ihastuttivat – poseerasivat äidin rinnalla suloisina

    6. 6

      Jane voitti lotossa jättipotin 17-vuotiaana – tuhlasi rahat rintoihin ja peppuun: Jakaa netissä kuvia ylpeänä

    7. 7

      Nelihenkinen perhe pelastettiin avotunturimaastosta Lapissa – pimeys ja keli yllättivät kesken vaellusretken

    8. 8

      Venäläisministeri ehdotti sianlihan vientiä muslimimaahan – Putin purskahti nauruun: ”No ei tosiaankaan”

    9. 9

      Hollywoodin supertähti teki shokkipaljastuksen – naismoguli nöyryytti kaunotarta kulisseissa järkyttävällä tavalla

    10. 10

      Anu, 45, lähetti 300 työhakemusta ennen kuin tärppäsi – ”Ideologisia työttömiä vähäinen määrä”

    11. Näytä lisää
    1. 1

      Dopingtuomion saaneen Therese Johaugin ulkoinen olemus on jotain aivan muuta kuin kaksi kuukautta sitten – katso kuvat

    2. 2

      Tutut liikennemerkit muuttuvat sukupuolineutraaleiksi – katso kuvat!

    3. 3

      Olli Turusella, 33, on yli 30 sijoitusasuntoa ja velkaa yli miljoona euroa

    4. 4

      Mikolle, 27, jää Kelan rahoista käteen 480 e / kk, ei halua töihin – ”Juon, luen ja keilaan”

    5. 5

      Jane voitti lotossa jättipotin 17-vuotiaana – tuhlasi rahat rintoihin ja peppuun: Jakaa netissä kuvia ylpeänä

    6. 6

      Windowsin jättipäivitys tulee tällä viikolla: Näin suojaudut

    7. 7

      Nainen jäi oman autonsa alle ja kuoli – yritti pysäyttää mäessä valuvan ajoneuvon Sipoossa

    8. 8

      Elvis Presleyn harvoin julkisuudessa nähdyt kaksos-lapsenlapset ihastuttivat – poseerasivat äidin rinnalla suloisina

    9. 9

      Muumiprostituoidut tulivat Tampereelle

    10. 10

      Huomaatko erikoisen yksityiskohdan? 19-vuotiaan Lisan viaton bikinikuva kummastuttaa Instagramissa

    11. Näytä lisää
    1. 1

      Huomaatko erikoisen yksityiskohdan? 19-vuotiaan Lisan viaton bikinikuva kummastuttaa Instagramissa

    2. 2

      Dopingtuomion saaneen Therese Johaugin ulkoinen olemus on jotain aivan muuta kuin kaksi kuukautta sitten – katso kuvat

    3. 3

      Onko tässä erikoisin hääkuva ikinä? Kreikkalaiskappeli kielsi ulkomaalaisparien häät rivon kuvan seurauksena

    4. 4

      Aku Hirviniemi katosi vuosi sitten äkisti julkisuudesta – nyt hän kertoo, mitä silloin tapahtui: ”Tuijotin vain tyhjyyteen”

    5. 5

      Jopa miljoonia uhreja – kävitkö vuoden sisällä suositulla pornosivustoilla?

    6. 6

      Tällaisen elämän miljardööri Niklas Herlin eli – muistokirjoitus

    7. 7

      Madonnaa, 59, syytetään räikeästä kuvanmuokkauksesta – tuoreet kuvat kertovat totuuden: ”Tämä on jo noloa”

    8. 8

      Matti Ahde kertoo sairaudestaan ja yhä jatkuvista hoidoista – ”Tilanne on vakava”

    9. 9

      Niklas Herlin on kuollut

    10. 10

      Jymy-yllätys: Maajussi-Heikin morsianehdokas jättää sarjan – paljastaa painavan salaisuutensa

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Entinen F1-kuski Johnny Herbert vertaa Mika Saloa ja Mika Häkkistä – ”Kun hänen kanssaan puhui, ajautui riitaan”

    2. 2

      ”Peltipoliisien isä” tyrmää Suomen liikennevalvonnan nykytilan

    3. 3

      Tutut liikennemerkit muuttuvat sukupuolineutraaleiksi – katso kuvat!

    4. 4

      Minka Kuustonen saa vauvan!

    5. 5

      Elvis Presleyn harvoin julkisuudessa nähdyt kaksos-lapsenlapset ihastuttivat – poseerasivat äidin rinnalla suloisina

    6. Näytä lisää
    1. 1

      Dopingtuomion saaneen Therese Johaugin ulkoinen olemus on jotain aivan muuta kuin kaksi kuukautta sitten – katso kuvat

    2. 2

      Tutut liikennemerkit muuttuvat sukupuolineutraaleiksi – katso kuvat!

    3. 3

      Olli Turusella, 33, on yli 30 sijoitusasuntoa ja velkaa yli miljoona euroa

    4. 4

      Mikolle, 27, jää Kelan rahoista käteen 480 e / kk, ei halua töihin – ”Juon, luen ja keilaan”

    5. 5

      Jane voitti lotossa jättipotin 17-vuotiaana – tuhlasi rahat rintoihin ja peppuun: Jakaa netissä kuvia ylpeänä

    6. Näytä lisää
    1. 1

      Huomaatko erikoisen yksityiskohdan? 19-vuotiaan Lisan viaton bikinikuva kummastuttaa Instagramissa

    2. 2

      Dopingtuomion saaneen Therese Johaugin ulkoinen olemus on jotain aivan muuta kuin kaksi kuukautta sitten – katso kuvat

    3. 3

      Onko tässä erikoisin hääkuva ikinä? Kreikkalaiskappeli kielsi ulkomaalaisparien häät rivon kuvan seurauksena

    4. 4

      Aku Hirviniemi katosi vuosi sitten äkisti julkisuudesta – nyt hän kertoo, mitä silloin tapahtui: ”Tuijotin vain tyhjyyteen”

    5. 5

      Jopa miljoonia uhreja – kävitkö vuoden sisällä suositulla pornosivustoilla?

    6. Näytä lisää