www.MegaLab.it

Il noto player musicale Winamp è di nuovo alle prese con problemi di sicurezza.

Nullsoft ha infatti rilasciato una nuova versione del programma, la 5.08d, che chiude alcune vulnerabilità di tipo buffer overflow emerse nelle librerie in_cdda.dll, in_mp4.dll, enc_mp4.dll e libmp4v2.dll.

Sfruttando alcuni buffer non verificati in questi componenti di codifica e decodifica, un utente ostile potrebbe infatti creare file musicali malformati (crafted) contenenti codice eseguibile che, una volta aperti da una versione non aggiornata del player, verrebbe eseguito sul sistema bersaglio.

Così facendo, il cracker potrebbe guadagnasi il pieno controllo della macchina aggredita, ivi inclusa eliminazione o modifica di file o ancora potrebbe utilizzare il sistema aggredito come testa di punte verso assalti di gruppo, ad esempio in attacchi di tipo Distributed Denial of Service rivolti verso terze parti.

La versione aggiornata di Winamp è disponibile qui.