Winamp 5.52 schließt gefährliche Sicherheitslücken

Neue Software, Treiber oder BIOS-Versionen findet ihr hier
[ News about software, drivers and bios can be found here ]
Antworten
Benutzeravatar
doelf
Moderator
Moderator
Beiträge: 34738
Registriert: 12 Feb 2004, 23:29
Wohnort: Alsdorf
Kontaktdaten:

Winamp 5.52 schließt gefährliche Sicherheitslücken

Beitrag von doelf » 19 Jan 2008, 20:06

Secunia Research hat zwei hochkritische Sicherheitslücken im Multimediaplayer Winamp entdeckt. Öffnet der Player einen manipulierten Datenstrom, kann es beim Parsen von Ultravox Streaming Metadata zu überlaufenden Stack-Puffern kommen. Nullsoft hat bereits reagiert und bietet eine aktualisierte Fassung der Software an.

Der Fehler steckt in der Bibliothek "in_mp3.dll" und tritt bei der Verarbeitung überlanger Einträge für die Tags "artist" und "name" auf. Angreifer können auf diese Weise Schadcode einschleusen und die Kontrolle über den lokalen Computer erlangen. Bestätigt wurde das Problem für die Versionen 5.21, 5.5 und 5.51, wahrscheinlich sind aber auch weitere Versionen betroffen. Abgesehen von den Sicherheitslücken beseitigt Winamp 5.52 auch zwei Absürze und weitere Fehler:
* Improved: Better Unicode filename support for enc_*.dll audio encoders
* Improved: [ml_transcode] Unicode filename support
* Improved: [in_mp3] APEv2 tag support
* Improved: [in_flac] Support for reading/writing BPM metadata
* Improved: [nde] Optimized for faster mldb query results
* Improved: [vis_milk2] Pixel shaders now work on onboard Intel graphics chips
* Fixed: Comment field character limitation in Basic Info tab of File Editor
* Fixed: Playback Thread Priority middle setting resets to Lowest
* Fixed: [in_mp3] Ultravox streaming metadata stack overflow
* Fixed: [in_mp4] Crash when attempting to play non-existent files
* Fixed: [in_vorbis] Crash when clearing existing metadata fields in File Info
* Fixed: [in_wave] Transcoding of floating point WAV files
* Fixed: [ml_transcode] Memory leaks
* Misc: More miscellaneous general tweaks and improvements
* Updated: Bento skin #118
Download: Winamp 5.52
http://www.winamp.com/player

Antworten