Neue Winamp-Version schließt Sicherheitslücke

Der weitverbreitete MP3-Player Winamp ist in einer aktualisierten Version erschienen, die auch den Pufferüberlauf bei der Verarbeitung von ID3v2-Tags behebt. Winamp-Nutzer sollten umgehend die neue Version herunterladen und installieren, um nicht Opfer von manipulierten MP3-Dateien zu werden, die schadhaften Code auf dem System einschleusen und zur Ausführung bringen können.

Auf der Internet-Seite von Winamp ist allerdings immer noch die verwundbare Vorgängerversion verlinkt. Die fehlerbereinigten Versionen kann man aber aus dem Winamp-Forum bekommen.

Siehe dazu auch: (dmk)

• Meldung zum Fehler von heise Security
• Download-Links zur neuen Version im Winamp-Forum