Faille critique pour Winamp

Le par  |  8 commentaire(s) Source : BetaNews
Winamp logo

Le lecteur multimédia Winamp est affecté d'une faille qualifiée d'extrêmement critique.

Le lecteur multimédia Winamp est affecté d'une faille qualifiée d'extrêmement critique.

Winamp logoSelon le site de sécurité informatique Secunia, le lecteur multimédia Winamp 5 d'AOL, serait affecté d'une faille " extrêmement critique "; comme souvent, elle consisterait en un dépassement de mémoire tampon, et serait causée par un défaut de gestion des noms de fichiers trop long.

A l'aide d'une liste de fichiers multimédia ( PLS, pour " play-list " ) piégée, un pirate pourrait prendre à distance le contrôle du PC sur lequel Winamp 5 est installé. A noter qu'une nouvelle version du lecteur multimédia ( 5.13 ) est déjà disponible, qui comble partiellement cette vulnérabilité.

On se souviendra qu'à l'automne dernier, déjà, une faille affectait le logiciel de lecture de fichiers musicaux et audio d'AOL. A l'époque, c'était la manière dont étaient gérés les méta-identifiants ID3v2 qui était la cause de tous ces soucis.

Périodiquement, on découvre sur ces programmes des failles pouvant entraîner de graves dysfonctionnements, voire un piratage à distance.


Complément d'information

Vos commentaires

Gagnez chaque mois un abonnement Premium avec GNT : Inscrivez-vous !
Trier par : date / pertinence
Le #83204
Je suppose que la majorité des utilisateurs de winamp on arrêté de le mettre à jour au 2.x. lol
Y a-t-il des risques pour ces versions antérieures '
Le #83232
J'ai la 5.08 (déc 2004) que je ne mets plus à jour. Je dois être concerné mais pour que cette faille soit exploitée il faut choper une PLS piégée, et comme j'écoute juste quelques PLS de Jamendo ou autres...
Le #83281
@erreger

le seul risque est de voir débouler la moisissure sur leur player mp3 préféré
Le #83287
l'erreur est corrigée depuis hier lundi 30 à 21h la 5.13 est disponible
Le #83301
erreger, en effet, arrêté à la 2.11 je crois, mais très récemment je suis passé sous linux, donc même plus winamp maintenant! (amarok en fait)
Le #83366
j'ai aussi été longtemps accro à la bonne vieille 2.X, mais je suis passé à foobar2000, plus léger, plus personnalisable et de meilleure qualité, il y a juste l'interface sans vrais skins qui peut être déroutante, mais on s'y fait et on y prend vite goût
Le #83369
Hey
Je susi un grand fan de Winamp depuis le debut et je ne peux me resoudre a l'abandonner

Et en effet, dès hier soir, au lancement, un petit message m'invitait a telecharger la 5.13 pcq ma version etait victime d'une faille

Que demander de plus'
Dreamer
Le #83378
je suis a la 5.12, jpasserai a la 5.13 peut-être dans quelques jours.
Suivre les commentaires
Poster un commentaire
Anonyme
:) ;) :D ^^ 8) :| :lol: :p :-/ :o :w00t: :roll: :( :cry: :facepalm:
:andy: :annoyed: :bandit: :alien: :ninja: :agent: :doh: :@ :sick: :kiss: :love: :sleep: :whistle: =]