Pavix

Guru

Niveau : 5
N° de Membre : 5694

Ancienneté : 98% Participation : 7% Inscription: 05 Nov 2002
Localisation: Back in france......
Age: 45
Messages: 5321
Sujets Lancés : 214

[ACTU] Winamp se met aussi à avoir des failles critiques !

Lu sur Ratiatum

Citation: Winamp : utilisez un autre lecteur ! "Extrêmement critique". Le spécialiste de la sécurité informatique Secunia vient d'assigner le niveau de risque le plus élevé à la faille découverte par le français K-OTik sur Winamp. La seule solution proposée par Secunia : utiliser un autre produit. K-OTik Security révélait hier la présence d'une faillle dans le système de skins utilisé par Winamp. Déjà largement exploitée par les concepteurs de spywares et répandue à travers les réseaux IRC, la faille permetterait de lancer n'importe quel programme à l'insu de l'utilisateur. Le problème serait dû à des restrictions insuffisantes sur les fichiers compressés des skins de Winamp (.wsz), et plus particulièrement à un manque de sécurité dans l'architecture XML employée, qui permet d'exécuter un programme inséré dans la skin. "Ca peut par exemple être exploité par un site web malveillant qui utiliserait une skin Winamp conçue spécialement pour placer et exécuter des programmes arbitraires", explique Secunia, avant d'ajouter que "avec Internet Explorer, ça peut être fait sans interaction avec l'utilisateur". AOL, l'éditeur de Winamp, est au courant de la faille mais n'a pas encore sorti de correctif. Elle touche l'ensemble des versions 3.x et 5.x de Winamp.

__________________

Tout peut arriver dans la vie, et surtout rien.

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 26 Jours, 5 Heures, 43 Minutes, 6 Secondes en ligne

xio

Confirmé

Niveau : 3
N° de Membre : 3248

Ancienneté : 99% Participation : 2% Inscription: 24 Jul 2002
Localisation: Ô Soleil
Age: 51
Messages: 1213
Sujets Lancés : 69

Citation: [i]La seule solution proposée par Secunia : utiliser un autre produit.

...ou de ne pas utiliser de skins "exotiques"

__________________

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 11 Jours, 2 Heures, 44 Minutes, 38 Secondes en ligne

Cthulhu22

Guru

Niveau : 5
N° de Membre : 86

Ancienneté : 100% Participation : 10% Inscription: 24 Feb 2002
Localisation: Paris
Age: 41
Messages: 8138
Sujets Lancés : 357

ou utiliser les versions 2.x qui sont bien mieux que les 3 et 5

__________________
Faites comme nous, aidez la Science: rejoignez la team OXMO (14/3600 membres du forum... et vous ??)

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 37 Jours, 17 Heures, 58 Minutes, 57 Secondes en ligne

alien_touch

Expert

Niveau : 3
N° de Membre : 8299

Ancienneté : 97% Participation : 3% Inscription: 19 Jan 2003
Localisation: Ardennes
Age: 50
Messages: 2097
Sujets Lancés : 142

oui il faut pas évoluer en fait, je vais remettre mon bon vieux windows 3.1 pour commencer

__________________

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 13 Jours, 11 Heures, 39 Minutes, 52 Secondes en ligne

Schoubi

Guru

Niveau : 5
N° de Membre : 566

Ancienneté : 100% Participation : 15% Inscription: 10 Mar 2002
Localisation:
Age: 47
Messages: 12627
Sujets Lancés : 1428

winamp, clic droit, version de winamp 2.91, ouf !

Sinon c'est AOL l'éditeur de winamp ? c'est pas plutôt Nullsoft ?

__________________

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 48 Jours, 18 Heures, 48 Minutes, 8 Secondes en ligne

RhEcK

Guru

Niveau : 5
N° de Membre : 5548

Ancienneté : 98% Participation : 9% Inscription: 31 Oct 2002
Localisation: amiens
Age: 41
Messages: 7657
Sujets Lancés : 66

moi aussi j'ai "encore" winamp 2.91... qui est tres bon et dont les skin justement vont sur xmms (sous linux)...


mais apparament la ca viend que des skins, pourquoi na pas garder la skin originale par exemple? on doit rien risquer, je me trmpe?

__________________
mess with the best, die like the rest


<<~~=!!!RhEcK!!!=~~>>

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 23 Jours, 18 Heures, 29 Minutes, 34 Secondes en ligne

Bariton

Super Moderateur

Niveau : 5
N° de Membre : 4041

Ancienneté : 98% Participation : 18% Inscription: 30 Aug 2002
Localisation: entre ses cuisses ...
Age: 44
Messages: 15487
Sujets Lancés : 1056

adepte du winamp 2, et ce depuis un moment
ça a du bon d'utiliser de vieille version des fois

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 96 Jours, 13 Heures, 55 Minutes, 55 Secondes en ligne

windu

Confirmé

Niveau : 3
N° de Membre : 13070

Ancienneté : 95% Participation : 2% Inscription: 26 May 2003
Localisation:
Messages: 1360
Sujets Lancés : 142

Citation: Message écrit par Schoubi, le 26-08-2004 à 15:25 Sinon c'est AOL l'éditeur de winamp ? c'est pas plutôt Nullsoft ?

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 9 Jours, 17 Heures, 16 Minutes, 13 Secondes en ligne

Schoubi

Guru

Niveau : 5
N° de Membre : 566

Ancienneté : 100% Participation : 15% Inscription: 10 Mar 2002
Localisation:
Age: 47
Messages: 12627
Sujets Lancés : 1428

merki

__________________

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 48 Jours, 18 Heures, 48 Minutes, 8 Secondes en ligne

mopz02

Expert

Niveau : 3
N° de Membre : 8147

Ancienneté : 97% Participation : 4% Inscription: 15 Jan 2003
Localisation:
Messages: 2805
Sujets Lancés : 205

Mais si l'on utilise exclusivement le style "classique" de Winamp, où est le danger ?

__________________
Je définis la cour un pays où les gens
Tristes, gais, prêts à tout, à tout indifférents,
Sont ce qu'il plaît au Prince, ou s'ils ne peuvent l'être,
Tâchent au moins de le paraître,
Peuple caméléon, peuple singe du maître,
On dirait qu'un esprit anime mille corps ;
C'est bien là que les gens sont de simples ressorts.

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 16 Jours, 5 Heures, 3 Minutes, 19 Secondes en ligne