Der Winamp hat einen Sicherheitsfehler durch den böse Buben Zugang zum Computer erlangen können!
Angeraten wird so schnell wie möglich den Winamp 5.0.6 zu installieren.
winamp.com/player/

mpex.net/software/details/winamp5.html


secunia.com/advisories/13269/

Es stimmt die in Winamp entdeckte Sicherheitslücke, genauer gesagt in der Datei "IN_CDDA.dll", wird mit der Version 5.06 von Winamp nicht behoben.
Die Schwachstelle ist ein Begrenzungsfehler in der oben genannten Datei . Angreifer können diesen Fehler ausnutzen, um einen Buffer Overflow zu verursachen. Wie man sich die erste Phase eines Angriffs vorzustellen hat, führen die Sicherheitsexperten von Secunia aus: Demnach müsste ein Anwender eine Website besuchen, auf der ihm dann eine präparierte ".m3u"-Playlist untergeschoben würde. Nach erfolgtem Buffer-Overflow könnte ein Angreifer jedweden Code auf dem betroffenen System ausführen lassen.

Das Sicherheitsloch kann Secunia zufolge momentan wie folgt umgangen werden. Anwender sollten die Verknüpfung von Winamp mit ".cda"- and ".m3u"-Extensions unterbinden. Sie finden die dafür notwendigen Einstellungen unter "Options, Einstellungen, Allgemeine Einstellungen, Dateitypen“.

Mit Dank an G-R