Nyhet

Winamp åpen for angrep

2 Mai 2007 12:04

To sikkerhetsselskaper melder om et kritisk sikkerhetshull i multimediaspilleren Winamp, som kan gi angripere tilgang til en sårbar datamaskin.

Selskapet Secunia karakteriserer hullet som meget kritisk, og eEye Digital Security vurderer risikoen som høy.

Gjelder versjon 5.34

Sårbarheten skal gjelde måten Winamp 5.34 behandler MP4-filer på, noe som kan føre til minnekorrupsjon dersom brukeren åpner en skadelig MP4-fil.

En oppdatering som retter opp dette hullet er foreløpig ikke tilgjengelig, men selskapet eEye Digital Security anbefaler et midlertidig tiltak, nemlig å slå av støtte for MP4-filtypen.

Dette kan eventuelt gjøres ved å høyreklikke på Winamp-programmet, velge Options, Preferences, General Preferences, File Types, og fjerne en hake ved "MP4".