 |
 Link Station > Section Technique > Actualité - Débats > [ACTU] Winamp se met aussi à avoir des failles critiques ! |
 |
| |
PPavixGuruNiveau 20 · Stagiaire plateauRéférenceur Aguerri- Membre depuis
- 2002
- Messages
- 5322
Plus
- Membre n°
- 5694
- Inscription
- 05 Nov 2002
- Localisation
- Back in france......
- Âge
- 46 ans
- Sujets lancés
- 214
- Ancienneté
- 98 %
- Participation
- 81 %
- Temps en ligne
- 26 Jours, 6 Heures, 5 Minutes, 19 Secondes en ligne
[ACTU] Winamp se met aussi à avoir des failles critiques !
26-08-2004 11:45Lu sur Ratiatum
Citation
Winamp : utilisez un autre lecteur !
"Extrêmement critique". Le spécialiste de la sécurité informatique Secunia vient d'assigner le niveau de risque le plus élevé à la faille découverte par le français K-OTik sur Winamp. La seule solution proposée par Secunia : utiliser un autre produit.
K-OTik Security révélait hier la présence d'une faillle dans le système de skins utilisé par Winamp. Déjà largement exploitée par les concepteurs de spywares et répandue à travers les réseaux IRC, la faille permetterait de lancer n'importe quel programme à l'insu de l'utilisateur.
Le problème serait dû à des restrictions insuffisantes sur les fichiers compressés des skins de Winamp (.wsz), et plus particulièrement à un manque de sécurité dans l'architecture XML employée, qui permet d'exécuter un programme inséré dans la skin. "Ca peut par exemple être exploité par un site web malveillant qui utiliserait une skin Winamp conçue spécialement pour placer et exécuter des programmes arbitraires", explique Secunia, avant d'ajouter que "avec Internet Explorer, ça peut être fait sans interaction avec l'utilisateur".
AOL, l'éditeur de Winamp, est au courant de la faille mais n'a pas encore sorti de correctif. Elle touche l'ensemble des versions 3.x et 5.x de Winamp.
"Extrêmement critique". Le spécialiste de la sécurité informatique Secunia vient d'assigner le niveau de risque le plus élevé à la faille découverte par le français K-OTik sur Winamp. La seule solution proposée par Secunia : utiliser un autre produit.
K-OTik Security révélait hier la présence d'une faillle dans le système de skins utilisé par Winamp. Déjà largement exploitée par les concepteurs de spywares et répandue à travers les réseaux IRC, la faille permetterait de lancer n'importe quel programme à l'insu de l'utilisateur.
Le problème serait dû à des restrictions insuffisantes sur les fichiers compressés des skins de Winamp (.wsz), et plus particulièrement à un manque de sécurité dans l'architecture XML employée, qui permet d'exécuter un programme inséré dans la skin. "Ca peut par exemple être exploité par un site web malveillant qui utiliserait une skin Winamp conçue spécialement pour placer et exécuter des programmes arbitraires", explique Secunia, avant d'ajouter que "avec Internet Explorer, ça peut être fait sans interaction avec l'utilisateur".
AOL, l'éditeur de Winamp, est au courant de la faille mais n'a pas encore sorti de correctif. Elle touche l'ensemble des versions 3.x et 5.x de Winamp.
__________________
Tout peut arriver dans la vie, et surtout rien.
| IP: Logguée
XxioConfirméNiveau 9 · Abonné Canal+Référenceur Appliqué- Membre depuis
- 2002
- Messages
- 1213
Plus
- Membre n°
- 3248
- Inscription
- 24 Jul 2002
- Localisation
- Ô Soleil
- Âge
- 51 ans
- Sujets lancés
- 69
- Ancienneté
- 99 %
- Participation
- 55 %
- Temps en ligne
- 11 Jours, 2 Heures, 46 Minutes, 48 Secondes en ligne
CCthulhu22GuruNiveau 24 · Chef opérateurRéférenceur Confirmé- Membre depuis
- 2002
- Messages
- 8138
Plus
- Membre n°
- 86
- Inscription
- 24 Feb 2002
- Localisation
- Paris
- Âge
- 41 ans
- Sujets lancés
- 357
- Ancienneté
- 100 %
- Participation
- 89 %
- Temps en ligne
- 37 Jours, 17 Heures, 58 Minutes, 57 Secondes en ligne
Aalien_touchExpertNiveau 12 · Collectionneur DVDRéférenceur Appliqué- Membre depuis
- 2003
- Messages
- 2097
Plus
- Membre n°
- 8299
- Inscription
- 19 Jan 2003
- Localisation
- Ardennes
- Âge
- 51 ans
- Sujets lancés
- 142
- Ancienneté
- 97 %
- Participation
- 65 %
- Temps en ligne
- 13 Jours, 11 Heures, 39 Minutes, 52 Secondes en ligne
SSchoubiGuruNiveau 42 · ScénaristeRéférenceur Émérite- Membre depuis
- 2002
- Messages
- 12627
Plus
- Membre n°
- 566
- Inscription
- 10 Mar 2002
- Âge
- 47 ans
- Sujets lancés
- 1428
- Ancienneté
- 100 %
- Participation
- 97 %
- Temps en ligne
- 48 Jours, 18 Heures, 48 Minutes, 8 Secondes en ligne
RRhEcKGuruNiveau 19 · ChroniqueurRéférenceur Novice- Membre depuis
- 2002
- Messages
- 7657
Plus
- Membre n°
- 5548
- Inscription
- 31 Oct 2002
- Localisation
- amiens
- Âge
- 42 ans
- Sujets lancés
- 66
- Ancienneté
- 98 %
- Participation
- 88 %
- Temps en ligne
- 23 Jours, 18 Heures, 29 Minutes, 34 Secondes en ligne
BBaritonSuper ModerateurNiveau 42 · ScénaristeRéférenceur Épique- Membre depuis
- 2002
- Messages
- 15487
Plus
- Membre n°
- 4041
- Inscription
- 30 Aug 2002
- Localisation
- entre ses cuisses ...
- Âge
- 45 ans
- Sujets lancés
- 1056
- Ancienneté
- 98 %
- Participation
- 100 %
- Temps en ligne
- 96 Jours, 14 Heures, 1 Minute, 59 Secondes en ligne
WwinduConfirméNiveau 14 · Jury du publicRéférenceur Aguerri- Membre depuis
- 2003
- Messages
- 1360
Plus
- Membre n°
- 13070
- Inscription
- 26 May 2003
- Sujets lancés
- 142
- Ancienneté
- 95 %
- Participation
- 57 %
- Temps en ligne
- 9 Jours, 17 Heures, 16 Minutes, 13 Secondes en ligne
26-08-2004 19:13Message écrit par Schoubi, le 26-08-2004 à 15:25
Sinon c'est AOL l'éditeur de winamp ? c'est pas plutôt Nullsoft ?
Nullsoft appartient a AOL depuis un petit moment. D'ailleurs, c'est a cause de ca que Nullsoft a abandonne un logiciel de P2P prive (si je me rappelle bien), AOL ayant mis son "veto"
| IP: Logguée
SSchoubiGuruNiveau 42 · ScénaristeRéférenceur Émérite- Membre depuis
- 2002
- Messages
- 12627
Plus
- Membre n°
- 566
- Inscription
- 10 Mar 2002
- Âge
- 47 ans
- Sujets lancés
- 1428
- Ancienneté
- 100 %
- Participation
- 97 %
- Temps en ligne
- 48 Jours, 18 Heures, 48 Minutes, 8 Secondes en ligne
Mmopz02ExpertNiveau 17 · Critique de comptoirRéférenceur Aguerri- Membre depuis
- 2003
- Messages
- 2805
Plus
- Membre n°
- 8147
- Inscription
- 15 Jan 2003
- Sujets lancés
- 205
- Ancienneté
- 97 %
- Participation
- 70 %
- Temps en ligne
- 16 Jours, 5 Heures, 3 Minutes, 19 Secondes en ligne
26-08-2004 19:17__________________
Je définis la cour un pays où les gens
Tristes, gais, prêts à tout, à tout indifférents,
Sont ce qu'il plaît au Prince, ou s'ils ne peuvent l'être,
Tâchent au moins de le paraître,
Peuple caméléon, peuple singe du maître,
On dirait qu'un esprit anime mille corps ;
C'est bien là que les gens sont de simples ressorts.
| IP: Logguée
|
| |
|
