[HaBo]

petersilie

Anzeige

Winamp 5.12: Gefährliche Sicherheitslücke aufgetaucht
Sicherheitsexperten warnen vor einer gefährlichen Sicherheitslücke in Winamp. Sie wird als "extrem kritisch" eingestuft und erlaubt es Angreifern, beliebigen Code auf einem Rechner ablaufen zu lassen. Erschwerend kommt hinzu, dass ein Exploit bereits kursiert.

mehr infos findet hier : http://www.pcwelt.de/news/sicherheit/130832/index.html

guizza

"ATmaCA" .. ist das eine Gruppierung oder eine einzelen Person?
Hab jetzt schon mehrere Sachen von dem/dennen gesehen .. z.B. das Tool zum erstellen von JPEG-Exploits (is ja mittlerweile gefixt worden).

p-Logic

Das eine ist die logische Folge des anderen.
Wenn die Sicherheitsexperten warnen, dann bringen sie wahrscheinlich auch ein proof of concept raus, bzw. wenn es ein exploit gibt, fangen die Experten an zu warnen

quelle
Wenn mich meine Englisch Kenntnisse nicht wiedermal täuschen, gilt das aber nur für _Playlists_ aus "malicious" Quellen, wobei es schon reicht eine Website zu besuchen, wenn diese eben durch Winamp eine solche Liste läd.
quelle

Funktioniert auch ganz ordentlich, wenn ichs so ausführe...
(Ich muss FFx trotzdem noch explizit sagen, dass er doch bitte den .pls File mit Winamp öffnet , gibt es da "gefährlichere"/unauffälligere Methoden? Sonst seh ich da (für mich) keine ernsthafte Gefahr)
Krittisch ist daran nur, dass jeder beliebige Code ausgeführt werden kann.
Da bei hier aber sowieso alles in ner Playlist mit hunderten von mp3s landet, wird es allerdings ne Weile dauern, bis sich die volle Kraft der Lücke bemerkbar machen kann

omg. Das steht ja alles schon im pc-welt.de Text
Hät ich mir eigentlich auch vorher durchlesen können...


[pseudo offener Brief]
Liebe pc-welt.de Redaktion,
Wärend meinen Versuchen ist das "gewünschte" Ergebniss sowohl mit der betroffenen Version, sowie einer älteren, geglückt.
Hier gibts die pls auch schon fertig zum Download, da dürfte nichts schief gehen: http://www.spyinstructors.com/atmaca...amp_ie_poc.htm
Wenn auch dieser Test fehl schlägt beglückwünsche ich ihnen, den ersten (allerersten) Patch der Sicherheitslücke gefunden zu haben.
[/pseudo offener Brief]

Hm, ich nehm die Sache nicht ernst genug...

Vllt hat es aber auch sein gutes. Ich werd mal versuchen mich ein bisschen in die Welt der Shellcodes ein zu arbeiten und dann vllt alle wichtigeren Proggs aus Winamp zu starten

SUID:root

ATmaCA ist eine Person. Er hat vor zwei bis drei Jahren auch bei dem "legendären" Trojaner Optix das Masterpw rausgefunden, was von der Crew dort hinterlassen wurde. Fanden die Jungs ziemlich uncool; alle anderen hats gefreut. Das Jpeg-Tool war auch von ihm, stimmt.

Gruss

root

gkl

allerdings wird winamp 5.13 bereits zum download angeboten. bei dieser version ist diese lücke gefixt...

petersilie

hehe ich wussts doch dass es sowas geben wird

weiter lesen könnt ihr bei heise.de hier