Loch in Winamp

Mittel präparierter Songlisten kann beliebiger Code auf dem angegriffenen System ausgeführt werden. Einen Patch gibt es noch nicht.

30. Januar 2006

Dem PC-Mediaplayer Winamp kann über präparierte Songlisten Code untergejubelt werden. Das Loch wurde vom French Security Incident Response Team (FrSIRT) gefunden. Betroffen sind alle Winamp-Versionen. Besonders problematisch ist die Schwachstelle, weil sie sich auch ohne aktives Zutun des Anwedners beim Besuchen von böswillig präparierten Websites ausnutzen lässt. Ein Patch ist noch nicht vorhanden. Das FrSIRT rät darum den Winamp-Nutzern derzeit keine unbekannten oder allenfalls problematischen Seiten anzusurfen.
(mw)

Artikel kommentieren

Im Spannungsfeld zwischen Innovationsgeist und Risikobereitschaft

Im Spannungsfeld zwischen Innovationsgeist und Risikobereitschaft

Warum der Mensch im Mittelpunkt der Arbeitsplatzstrategie stehen sollte und welche Rolle Technologie dabei spielt.

Innovationen und Herausforderungen im digitalen Zeitalter

Innovationen und Herausforderungen im digitalen Zeitalter

Die 3CC Group AG steht im Zentrum des digitalen Handels und immer wieder auch im Rampenlicht. Im Gespräch mit den Gründern erfahren wir, wie sich das Unternehmen im E-Commerce-Markt positioniert welchen Fokus es auf technologische Innovationen und praxisorientierte Beratung legt und was aus der Vergangenheit gelernt wurde.

Unwetterwarnung!

Unwetterwarnung!

Cloudy mit Aussicht auf Datenverlust? Hybride Strategien sind zurück als Antwort auf digitale Stürme – warum die Mischung zählt.

Was tun als KMU, wenn die Attacken immer perfider werden?

Was tun als KMU, wenn die Attacken immer perfider werden?

Mit der sogenannten «Adversary in the middle»-Attacke gehen Cyber-Kriminelle besonders perfid vor und ergaunern sich den Account-Zugriff trotz Multi-Faktor-Authentifizierung. Wie sollen Sie sich dagegen schützen?

Eine Cloud-Lösung kann Datensicherheit erhöhen

Eine Cloud-Lösung kann Datensicherheit erhöhen

In Rechenzentren sind weltweit grosse Datenmengen gespeichert, respektive auf Servern, die in Colocationsflächen kommerzieller Rechenzentrumsanbieter betrieben werden. Vergleicht man die Voraussetzungen mit Datenspeicherung im eigenen Unternehmen oder eigenem Rechenzentrum, so sind die Sicherheitsstandards in kommerziellen Rechenzentren höher. Cloud-Provider nutzen sichere Rechenzentrumsinfrastruktur und eine souveräne Cloud bietet hohen Datenschutz.

Schweizer Produktionsbetrieb bevorzugt gebrauchte Lizenzen

Schweizer Produktionsbetrieb bevorzugt gebrauchte Lizenzen

In der Diskussion um Vorteile und Stolpersteine beim Verzicht auf On-Premises-Security hat sich der Schweizer Kunde des Microsoft-Anbieters VENDOSOFT klar für on-prem entschieden. Fabian Gerum, der das Markenunternehmen betreut, erklärt, warum.

GOLD SPONSOREN

SPONSOREN & PARTNER