AfterDawn.com Mainosta sivuillamme


		Käyttäjä	Salasana

		Puuttuuko tunnus? Liity jäseneksi nyt!. Salasana hukassa? Klikkaa tästä.

Uusimmat uutisotsikot

Hae uutisia

Lähetä uutisvinkki

Uutiset RSS-muodossa

maanantai 8.9.2008 / 21:29

Hae:

afterdawn.com > uutiset > winampissa jälleen tietoturva-aukko (päivitetty)

Aiheet

Uutiset

Winampissa jälleen tietoturva-aukko (päivitetty)

Kaarlo "Agent_007" Räihä @ 21.6.2006 13:50

Secunia on julkaissut tänään tiedotteen, jossa se varoittaa erittäin kriittisestä tietoturva-aukosta Winamp-mediasoittimessa. Ongelma koskee ainakin 5.23 ja 5.21 versioita, mutta oletettavasti myös muita 5.xx, 3.xx ja 2.xx versioita. Aukko löytyi in_midi.dll kirjastosta, joka huolehtii MIDI-tiedostojen avaamisesta ja toistamisesta. Secunia suosittelee välttämään epäluotettavien .mid(i) tiedostojen avaamista Winampilla. Sopivasti muotoiltu midi-tiedosto aiheuttaa puskurin ylivuodon, joka johtaa Winampin kaatumiseen ja pahimmassa tapauksessa hyökkääjä voi ajaa omaa koodia kohdekoneella.

Winamp on usein laitettu oletussoittimeksi mid(i)-tiedostoille, jolloin tietoturva-aukko on varsin ikävä. Myös internetselain saattaa avata oletuksena mid(i)-tiedostot Winamp-soittimella, jolloin aukkoa olisi mahdollista hyödyntää pelkällä linkillä midi-tiedostoon. On siis suositeltavaa ottaa mid- ja midi-tiedostojen tuki pois päältä Winampin asetuksista kokonaan.

Päivitys 22.47:

Ongelma on korjattu uudessa 5.24 versiossa, jonka voi ladata täältä.
Kiitos pete114:lle asian ilmoittamisesta.

Lähde:
digitoday

Aiheeseen liittyvät uutiset:

Winampin uusi versio tukkii turva-aukon (31 tammikuuta 2006)

Winampin aukko paikattu (19 heinäkuuta 2005)

Nullsoft julkaisi "viimeisen version" Winamp 5:stä (20 marraskuuta 2004)

WinAMPin skinitiedostoissa turvallisuusaukko (26 elokuuta 2004)

« Edellinen otsikko
AfterDawnin kesäkilpailu käyntiin

Seuraava otsikko »
Yhdysvallat uhkaili Ruotsia kauppapakotteilla Pirate Bayn vuoksi

Kommentoi!

Keskustele uutisesta!
Iisalmi (Member) 21.6.2006 15:38
Hahah.. Onneks en enää tuotakaan käytä =D [ + lainaa]
pkaksp (Moderator) 21.6.2006 15:48
No joo, ikäväähän tuo on, mutta ongelma sentään on löydetty ja korjauksen alla. Itse jatkan kyllä ko. soittimen käyttöä tuosta huolimattakin. [ + lainaa]
pete114 (Member) 21.6.2006 16:15
Joo en minäkään aijo ohjelman käyttöä lopettaa. Pitää vain ottaa nuo MID ja MIDI tiedostojen tuki pois. [ + lainaa]
pclekuri (Member) 21.6.2006 16:17
apua! eipä oo mulle koskaan ollu mitään haittaa noista.. älä yritä josset osaa! kyllä se winamp on paras käyttäny koko ikäni:) [ + lainaa]
Al_Cabone (Junior Member) 21.6.2006 16:46
Vieläku tietäis miten sen voi ottaa pois päältä. [ + lainaa]
mjk (Senior Member) 21.6.2006 17:32
Olen käyttänyt eriversioita, eri soittimista, win player ei kovin hyvä laatuinen, winamp parempi mutta sekava ja itunes on nyt ja mielestäni hyvä, tosin ei sekään käytöltään mikään ihanne ole :-) Asiaan joo ikävä juttu winampille koska juur mid ja midi tiedostot ovat ainakin kännyissä, joissakin tilaefekteissä jne käytössä. [ + lainaa]
pete114 (Member) 21.6.2006 17:39
@Al_Cabone painat hiiren oikella korvalla soitinta ja sieltä otat Options > preferences (ctrl+P ) > sitte sieltä vasemmalta file types > ja sitte poistat siitä listalta MID ja MIDI. Kun poistettu niin sen tausta on valkonen. Toivottavasti autto :) [ + lainaa]
pete114 (Member) 21.6.2006 18:08
Winampin sivuilla on julkaistu uusin versio joka korjaa tuon ongelman. Versio on 5.24. Tuossa osoite http://winamp.com/player/ [ + lainaa]
pclekuri (Member) 21.6.2006 18:12
Quote: winamp parempi mutta sekava -- siis häh? winamp on yksin kertasin mitä voi olla meneppäs näkötarkastukseen! [ + lainaa]
jannne (Senior Member) 21.6.2006 18:40
no on tuo aika sekava, pieniä nappeja siroteltu ympäriinsä [ + lainaa]
mjk (Senior Member) 21.6.2006 18:49
Nimen omaan pieniänappeja palon ja varsinkin silloin kun ottaa ns full playerin...mutta ei win amp huono ole. [ + lainaa]
mcmopo (Senior Member) 21.6.2006 19:00
Ei ole kyllä winamppi sekava. Jos jonkun mielestä pienet napit on huonoja niin skinin voi vaihtaa sellaiseen missä ne on isompia. [ + lainaa]
pclekuri (Member) 21.6.2006 19:04
Quote: pieniänappeja palon -- ooks lintsannu äikän tunnit:D hah hah [ + lainaa]
Kellopeli (Member) 21.6.2006 19:30
Quote: siis häh? winamp on yksin kertasin mitä voi olla meneppäs näkötarkastukseen! Quote: ooks lintsannu äikän tunnit:D hah hah [ + lainaa]
timonsteri (Senior Member) 21.6.2006 19:39
I prefer foobar2000 0.9.2. silimän isku ja sheivaus [ + lainaa]
pclekuri (Member) 21.6.2006 20:10
niin kellopeli? katkesko ajatus? [ + lainaa]
mjk (Senior Member) 22.6.2006 4:04
pclekuri ei ole lintasattuna äidinkielen tuntia vain valvottu melkein 24 h, koska tulin vähän aikaa sitten työreissulta ulkomailta että sillai..sorry virheet jos niitä sattuu silloin tällöin päätymään tekstiin myös tuo pienempi minä välillä painelee kivoja nappeja :-) [ + lainaa]
Lauzi (Newbie) 22.6.2006 6:04
turha siitä varmaan on vaahdota et önkohan winamp paras tai onko siin surkeet napit, ku uutinen ei kumpaankaan kuiteskaa liity ;) [ + lainaa]
pclekuri (Member) 22.6.2006 7:30
no mähän nyt vaan vitsillä kellopeli.. ei tarvi ottaa niin vakavasti! [ + lainaa]
Taukkizz (Member) 22.6.2006 7:42
Vasta tänään huomasin kuinka paljon parempi Foobar2k on :)) [ + lainaa]
maagimies (Junior Member) 22.6.2006 10:02
amaroK kyllä pwnaa teiä WinAmpit ja foobarit :p [ + lainaa]
V-kos (Senior Member) 22.6.2006 20:45
Onneksi ongelma saatiin pikaisesti korjattua. [offtopic] Window settings-> Scaling kohtaan laitat vaikka 200% niin ei ole napit enään niin pieniä. [/offtopic] [ + lainaa]
avthein (Member) 25.6.2006 23:15
Ja minähän olen itse päättänyt mitä tiedostoja Winamppi saa toistella, joten ei kosketa minua. Ellei sitten joku tautien levittäjä tai kräkkeri ole renamennut midi-filettä vaikkapa *.mp3 fileeksi... [ + lainaa]
mkmikko (Member) 29.6.2006 7:21
Ei mua haittaa mitkään winampin tietoturva aukot, kun laitan niin että winamp ei pääse nettiin yhdistymään. Yksinkertaista AMD athlon xp 2600+, Shappire ATI radeon 9600xt, 1024mb ddr 400mhz, 250gt ja 80gt maxtorin kovot [ + lainaa]
xXx (Senior Member) 2.7.2006 12:46
hyvä että päivitys vinkki tuli ad:n käyttäjältä. näinhän se pitää mennäkkin. [ + lainaa]