Grave vulnerabilidad en Winamp

Nullsoft ha puesto a disposición de los internautas Winamp 5.2, una nueva entrega del veterano reproductor multimedia que soluciona una grave vulnerabilidad relacionada con el manejo de los archivos m3u.

Aprovechando el problema de seguridad, un atacante podría generar un fichero con esa extensión que causara el cuelgue del ordenador en cuanto el usuario presionara el botón de pausa o stop.

La vulnerabilidad, que afecta a las versiones 5.12 y 5.13 de Winamp, también podría ser aprovechada para ejecutar código en el PC de la víctima, por lo que ha sido catalogada como "extremadamente crítica" por la compañía de seguridad Secunia.

Ni que decir tiene que si utilizáis habitualmente Winamp es más que aconsejable que os descarguéis una versión actualizada del reproductor que solucione los problemas que os acabo de citar.

Autor: Jose  -  27 Feb, 2006  -  Categoría: Seguridad  -  0 Comentarios   -