Securitate IT

Specialistii AOL au lansat deja varianta 5.13 a Winamp-ului dupa ce au reparat bresa de securitate. Aceasta este de tip buffer overflow si poate fi declansata prin intermediul unui playlist in care este inclus un de fisier care incepe cu un nume de calculator exgerat de lung. Fisierul playlist poate fi descarcat cu usurinta de la distanta prin intermediul unui IFRAME de pe un site Web.

Nu este prima data cand faimosul player de la AOL se confrunta cu vulnerabilitati critice, dupa ce in iulie anul trecut Winamp-ul avea bug-uri cauzate de modul in care interpreteaza tag-urile ID3v2. Si atunci era vorba despre atacuri buffer overflow care puteau compromite sistemele de la distanta, insa era necesara si contributia utilizatorului.

Scris de byby