Vier Sicherheitslücken in Winamp

Mit der Version 5.08c des Mediaplayer Winamp beseitigen die Entwickler vier kritische Sicherheitslücken. Laut dem Posting eines Winamp-Forum-Moderators finden sich die Schwachstellen in den Bibliotheken in_mp4.dll, enc_mp4.dll und libmp4v2.dll. Auch in der Datei in_cdda.dll wurde ein weiterer Buffer Overflow behoben. Nähere Angaben gibt es zu den Fehlern nicht. Ob sie sich zum Einschleusen von Schadcode ausnutzen lassen, ist nicht bekannt. Bereits die Version 5.07 stopfte eine auf einem Pufferüberlauf beruhende Sicherheitslücke in der Datei in_cdda.dll. Immerhin wiesen die Entwickler damals noch auf der Startseite auf das Problem hin.

Siehe dazu auch: (dab)

• Winamp 5.08c released auf Winamp.com