[SECU] - Mefiez vous de winamp ::.

[ori]

Oui comme vous le savez sans doute déjà car la news date de quelques jours une grosse faille a été detecté dans winamp dans le systeme de skin
relatif au fichier zip des skins .wsz et serait à l'origine d'une faille genante, des liens sur irc ont piégé de nombreux utilisateurs qui aurait été hacké. Inutile de dire que nos potes spécialisé dans les spyware et autre virus ont exploité cette faille. Cela concerne déjà toute les version de winamp.

Effet :
Cette faille permet en effet à un utilisateur malintentionné d'éxécuter des programmes sur votre machine.

Je cite :
" La faille peut être exploitée par un site web malveillant qui utiliserait une 'skin' Winamp conçue spécialement pour placer et exécuter des programmes arbitraires... "

TOUTE LES VERSION DE WINAMP SONT TOUCHEE, les version 2.xx également mais par d'autre failles des plus génante.

A lire absolument (solutions):
http://www.winampfr.com/forum/viewtopic ... 721&sid=50
en resumé : virer les associations, passer en browser alternatif de type FF qui permette le popup enregistrer sous.

Pour le moment, aucun correctif n'a vu le jour. Seulement la faille est encore plus critique avec internet explorer :
patch pr ie pr limiter la casse : http://www.microsoft.com/france/securit ... d_ject.asp

[Calimsha]

Ca me pose pas de probleme : ayant la meme skin depuis des années ....

[ori]

l'avantage de firefox c quand tu clique sur un truc tu as un enregistrez sous, alors que Ie tu clik sur un bouton ca active le wsz qui agit au même titre qu'un exe et hop hackouillé xD

[Pavel]

Depuis le temps qu'on dit que les skinheads, c'est le mal =|

[Farf]

Winamp j'aime pas.

Vive MusicMaaaatch !
(Rebelz inside...)

[ori]

la faille serait corrigée :
lite version 5.05 :
http://www.infos-du-net.com/redirect.ph ... 5_lite.exe


full version 5.05 :
http://www.infos-du-net.com/redirect.ph ... 5_full.exe