fleming

Super Moderateur

Niveau : 5
N° de Membre : 7849

Ancienneté : 97% Participation : 23% Inscription: 06 Jan 2003
Localisation: Augustoritum
Messages: 19502
Sujets Lancés : 319

pour ceux qui n'auraient pas la newsletter de secuser...

Citation: Vulnérabilité critique non corrigée dans Winamp (30/01/06) RESUME : Une vulnérabilité critique a été découverte dans le lecteur multimédia Winamp. Un défaut de sécurité dans la gestion des noms de fichiers contenant un nom d'ordinateur particulièrement long permet à un individu malveillant de prendre le contrôle à distance de l'ordinateur de sa victime ou à un virus de s'exécuter automatiquement à l'ouverture d'une page web piégée contenant une playlist .PLS malicieuse. LOGICIELS CONCERNES : Nullsoft Winamp 5.12 et versions inférieures CORRECTIF : Le découvreur de la faille ayant fait le choix de ne pas coopérer avec l'éditeur, aucun correctif n'est disponible pour le moment et le risque d'exploitation malveillante est maximal car le détail du code permettant d'exploiter la faille a été rendu public. En attendant la publication d'un correctif, outre la vigilance vis-à-vis des liens et fichiers HTML non sûrs, les utilisateurs concernés peuvent choisir de dissocier les extensions à risque (Démarrer > Panneau de configuration > Options des dossiers > Types de fichiers > extension .PLS et .M3U > Supprimer) ou de désinstaller Winamp. La nouvelle version de Winamp sera téléchargeable sur le site de l'éditeur (en anglais).

__________________

Les tôles ondulées mais les vaches aussi.

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 95 Jours, 0 Heure, 24 Minutes, 20 Secondes en ligne

Didou

Guru

Niveau : 5
N° de Membre : 65

Ancienneté : 100% Participation : 7% Inscription: 24 Feb 2002
Localisation:
Messages: 5746
Sujets Lancés : 289

Merci de l'information.

Je veillerai à rapidement updater quand la nouvelle version sera disponible

__________________
Que chacun s'efforce dans le milieu où il se trouve de témoigner à d'autres une véritable humanité. C'est de cela que dépend l'avenir du monde.

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 43 Jours, 1 Heure, 39 Minutes, 14 Secondes en ligne

rellik

Expert

Niveau : 3
N° de Membre : 94

Ancienneté : 100% Participation : 4% Inscription: 24 Feb 2002
Localisation: La haut, la haut très loin dans l'espace
Messages: 2898
Sujets Lancés : 213

La version 5.13 est dispo depuis peu, j'ai mis à jour dans la foulée.

__________________

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 9 Jours, 21 Heures, 49 Minutes, 17 Secondes en ligne