Falla in Winamp

il pericolo è negli Mp3

(PubliWeb) Secunia ha definito "highly critical" la falla emersa in Winamp, annunciando il rilascio, da parte della Nullsoft, di una nuova versione del player, la 5.093, che mette fine alla seria vulnerabilità di sicurezza. La falla è stata divulgata tramite l'apposito LSS Security Advisory #LSS-2005-07-14. Gli utenti che sono soliti utilizzare il player multimediale Windows Winamp devono fare attenzione e scaricare la nuova versione di Winamp. Il problema risulta essere insito nei tag ID3v2 con i quali è possibile catalogare i file MP3 nelle proprie playlist: un file MP3 contenente un tag ID3v2 eccessivamente lungo può portare all'esecuzione di codice da remoto.



I cracker potrebbero utilizzare la falla per diffondere virus, worm, spyware o altri tipi di malware. La vulnerabilità è presente nelle versioni 5.03a, 5.09, e 5.091 di Winamp, ma non è escluso il possibile coinvolgimento anche delle versioni precedenti.

I Link :
Winamp 5.093
LSS Security Advisory #LSS-2005-07-14
Advisory Secunia

Due falle in Kerberos
IE: l'exploit è in Rete
MSN: patch luglio 2005
Peggiori virus del 2' semestre
Carcere per l'autore di Sasser
Alla sbarra l'autore di Sasser
Virus sugli attentati di Londra
Falla in IE: la pezza di Microsoft
Coppia di worm in MSN Messenger
Grave falla in IE
DVD Jon colpisce Google
Trojan tra false news e ricatti
Hacker 21enne arrestato
Falla in Outlook Express
Patch per falle in Real
Arrestato cracker P.Power
Cyber criminali: colpiscono per profitto
Bug in Acrobat
Denunciati 20 giovani hackers italiani
Invasione di trojan nel Regno Unito
Falle in Java: scoperte e risolte
I virus vip!
Microsoft Patch di giugno
Suicidio M. Jackson: solo un virus!
Patch per Mac OS X
Arrestato pirata che violò siti Nasa
MSN risolve buco in Hotmail
Firefox: falla vecchia di sette anni
Cattura di Osama: è solo un virus
Nuove variante del virus Bagle
Virus Mytob: varianta spara malware
Trojan nella e-mail Star Wars
Racket online
Cyber attentato simulato dalla CIA
Virus Pinfi
Netscape 8: tre falle
Sicurezza Informatica