[SECU] - Mefiez vous de winamp ::.
Posté : sam. août 28, 2004 3:07 pm
Oui comme vous le savez sans doute déjà car la news date de quelques jours une grosse faille a été detecté dans winamp dans le systeme de skin
relatif au fichier zip des skins .wsz et serait à l'origine d'une faille genante, des liens sur irc ont piégé de nombreux utilisateurs qui aurait été hacké. Inutile de dire que nos potes spécialisé dans les spyware et autre virus ont exploité cette faille. Cela concerne déjà toute les version de winamp.
Effet :
Cette faille permet en effet à un utilisateur malintentionné d'éxécuter des programmes sur votre machine.
Je cite :
" La faille peut être exploitée par un site web malveillant qui utiliserait une 'skin' Winamp conçue spécialement pour placer et exécuter des programmes arbitraires... "
TOUTE LES VERSION DE WINAMP SONT TOUCHEE, les version 2.xx également mais par d'autre failles des plus génante.
A lire absolument (solutions):
http://www.winampfr.com/forum/viewtopic ... 721&sid=50
en resumé : virer les associations, passer en browser alternatif de type FF qui permette le popup enregistrer sous.
Pour le moment, aucun correctif n'a vu le jour. Seulement la faille est encore plus critique avec internet explorer :
patch pr ie pr limiter la casse : http://www.microsoft.com/france/securit ... d_ject.asp
relatif au fichier zip des skins .wsz et serait à l'origine d'une faille genante, des liens sur irc ont piégé de nombreux utilisateurs qui aurait été hacké. Inutile de dire que nos potes spécialisé dans les spyware et autre virus ont exploité cette faille. Cela concerne déjà toute les version de winamp.
Effet :
Cette faille permet en effet à un utilisateur malintentionné d'éxécuter des programmes sur votre machine.
Je cite :
" La faille peut être exploitée par un site web malveillant qui utiliserait une 'skin' Winamp conçue spécialement pour placer et exécuter des programmes arbitraires... "
TOUTE LES VERSION DE WINAMP SONT TOUCHEE, les version 2.xx également mais par d'autre failles des plus génante.
A lire absolument (solutions):
http://www.winampfr.com/forum/viewtopic ... 721&sid=50
en resumé : virer les associations, passer en browser alternatif de type FF qui permette le popup enregistrer sous.
Pour le moment, aucun correctif n'a vu le jour. Seulement la faille est encore plus critique avec internet explorer :
patch pr ie pr limiter la casse : http://www.microsoft.com/france/securit ... d_ject.asp
