Sicherheitsloch in Winamp
Einmal nicht in Microsofts Internet Explorer, sondern im verbreiteten MP3-Player Winamp wurde ein neues Sicherheitsloch gefunden, das Angreifern das Ausführen beliebigen Codes ermöglicht. Andreas Sandblad von WatchGuard hatte die Lücke gefunden und veröffentlicht: Winamp unterstützt, wie in ID3-Tags vorgesehen, eingebundene URLs in Audio-Dateien. Diese URLs werden in der Regel dazu verwendet, um zusätzliche Informationen zum Song oder Werbung aus dem Web zu bekommen. Sandblad hat eine URL konstruiert, die den Speicherbereich in Winamp für diese URL überlaufen lässt und dadurch die Ausführung von beliebigen Code zulässt.
Anfällig für den Buffer Overflow sei Winamp bis Version 2.79; Watchguard empfiehlt, auf die Version 2.80 zu aktualisieren, die kostenlos im Web zur Verfügung steht. (pab/c't)
---Meldung vom 29.04.2002 12:21---
Winamp Homepage
mfg. cntr
Join the group: www.last.fm/group/FKGM/
Bitte Anmelden um der Konversation beizutreten.
Als ich diese Meldung lass, gleich Winamp Homepage besucht und die neu Version aufgespielt.
Auf einen meiner Rechner lief danach gar nichts mehr, oder besser gesagt, es dauerte ziemlich lange bis Winamp sich in voller "mp3playergrösse" auf meinen Monitor zeigte
Also alles runter von der Platte und den Sonicplayer aufgespielt, der sowieso weniger Speicher braucht.
mfg
juke_box
mfg
JB
"Vergib deinen Feinden, aber vergiß niemals ihre Namen."
(Kennedy, John F.)
Bitte Anmelden um der Konversation beizutreten.
NACHTRAG:
Benutzung auf eigene Gefahr!!!
Der Poster dieser Zeilen übernimmt keinerlei Haftung für Mensch und Technik.
Bitte fragen Sie Ihren Arzt oder Apotheker.
also winamp3 war die absolute katastrophe damals,
aber 2.80 hat bei mir keinen ärger verursacht
mfg. cntr
Join the group: www.last.fm/group/FKGM/
Bitte Anmelden um der Konversation beizutreten.
Das habe ich aber auf der Winamp Homepage nicht gelesenBenutzung auf eigene Gefahr!!!
Der Poster dieser Zeilen übernimmt keinerlei Haftung für Mensch und Technik.
Bitte fragen Sie Ihren Arzt oder Apotheker.
@Carlo
Bei Dir funktioniert mal wieder ALLES...Du scheinst die bessere Hardware zu haben als ich
mfg
juke_box
mfg
JB
"Vergib deinen Feinden, aber vergiß niemals ihre Namen."
(Kennedy, John F.)
Bitte Anmelden um der Konversation beizutreten.
Das ist meistens meine erste Reaktion alles neu Aufspielen,da "rumfummeln" sowieso in der Regel nix bringt.
Man sollte wie Du richtigerweise sagst, die ganzen Zusätze einfach weglassen, irgendwie belastet das wohl noch zusätzlich den Player.
Ich bin gerade dabei mir einen Mp3player auf Fli4l Basis zu Basteln
mit LCD Display.
Ein Freund von mir hat das schon länger am Laufen und ich bin sehr begeistert davon.
Da ich fli4l ja schon als Routersoft benutze, ist mit das opt_mp3player Paket schon öfters ins Auge gefallen. Mal sehen was meine Bastelei so für ein Ergebniss bringt
mfg
juke_box
mfg
JB
"Vergib deinen Feinden, aber vergiß niemals ihre Namen."
(Kennedy, John F.)
Bitte Anmelden um der Konversation beizutreten.
Inhalt
Wer ich bin ...
OskarMaria lebt und arbeitet in Frankfurt - hier mit Sohnemann. Wenn freie Zeit fürs Internet bleibt, dann gibt es hier neue Beiträge. Lieblingszitat: "Von den Dreien, Staat, Regierung und Ich - bin ich der stärkste. Das merkt euch!" (Ret Marut aka B. Traven im Ziegelbrenner)
Nachtrag: OskarMaria das ist eine kleine Verbeugung vor dem beinahe vergessenen Schriftsteller Oskar Maria Graf. In Zeiten der Bücherverbrennungen wurden seine Werke von den Nazis verschont, ja sogar teilweise empfohlen. "Verbrennt mich!" schrieb er 1933 in der Wiener Arbeiterzeitung, "nach meinem ganzen Leben und nach meinem ganzen Schreiben habe ich das Recht, zu verlangen, dass meine Bücher der reinen Flamme des Scheiterhaufens überantwortet werden und nicht in die blutigen Hände und die verdorbenen Hirne der braunen Mordbanden gelangen!" Schließlich floh er in die USA - dort lebte er in bescheidenen Verhältnissen. Deutschland wollte den unbequemen Mann nach dem Krieg nicht wieder haben. Er starb 1967 in New York.
Literaturempfehlung: Wir sind Gefangene - Autobiograhie 1927.