Anzeige
MPeX.net Suche
Home Page : News : Software : Meldungen: Sicherheitsrisiko bei MP4-Dateien mit Winamp 5.34 [Update]

Meldungen: Sicherheitsrisiko bei MP4-Dateien mit Winamp 5.34 [Update]

Artikel: weiterempfehlen | kommentieren
03.05.2007 | Von Dirk Bösel

Eine Sicherheitslücke in Winamp 5.34 ermöglicht es Angreifern, beliebigen Programmcode ausführen. Das geht unter anderem aus Meldungen des SANS Internet Storm Center und Eye Digital Security hervor.

Ganz ohne die Mithilfe des Anwenders geht das offenbar nicht. Er muss dazu gebracht werden, entsprechend manipulierte MP4-Dateien mit Winamp abzuspielen. Diese könnten beispielsweise zum Download auf Webseiten angeboten, per Messenger oder als Email-Anhang verschickt werden.

Die Meldungen beziehen sich auf die aktuelle Version 5.34 des Multimediaplayers. Ob auch andere Versionen betroffen sind, ist uns nicht bekannt. Einen Patch oder ein Update, das die Lücke schließt, gibt es zur Zeit noch nicht.

[Update 06.05.07: Betroffen sind alle 5.3x Versionen des Players. Möglicherweise auch frühere Winamp 5 Versionen mit MP4-Unterstützung. Für 5.34 steht inzwischen ein "Winamp 5.34a Security Patch" bereit. Die kommende Version 5.35 wird die Lücke nicht mehr aufweisen.]

Abgesehen von der generellen Vorsicht im Umgang mit Dateien aus fremden Quellen lässt sich das Risiko reduzieren, indem Winamps Dateiverknüpfungen mit MP4-Dateien deaktiviert werden. Dadurch werden MP4-Dateien beim Doppelklick nicht mehr automatisch mit Winamp geöffnet.

Dies geschieht in den Programmeinstellungen (STRG+P) unter General Preferences » Filetypes » Associated file types. Durch Anklicken mit der Maus wird die farbige Hinterlegung der Dateiendungen und damit die Verknüpfung aufgehoben. Es kann nicht schaden, auch die Dateiendung M4A einzubeziehen.

Abbildung: Dateiverknüpfungen aufheben



Man kann die MP4-Wiedergabe auch gänzlich unterbinden. Dazu sind die im Nullsoft MPEG-4 Audio Decoder eingetragenen Dateiendungen zu löschen. Per Doppelklick auf das Plugin erscheint das entsprechende Konfigurationsfenster. Das Plugin selbst ist in den Programmeinstellungen (STRG+P) unter Plugins » Input zu finden.

Abbildung: MP4-Wiedergabe deaktivieren


Artikel: weiterempfehlen | kommentieren
Kommentieren | Verschicken


KOMMENTARE / DISKUSSION
Kein Kommentar vorhanden

[ Kommentar schreiben ]
LESEZEICHEN SETZEN
Bookmark bei del.icio.us Bookmark bei Mister Wong Bookmark bei Digg Bookmark bei Folkd Bookmark bei Webnews Bookmark bei Google Bookmark bei Yahoo Bookmark bei Linkarena Bookmark bei Yigg
NEWSLETTER
» Jetzt für kostenlosen Newsletter anmelden

« Voriger Artikel News Gesamtübersicht Nächster Artikel »

Anzeige
Copyright © 2017 MPeX.net GmbH       Impressum       Verzicht       Suche Hosting by mpex