Faille critique dans Winamp
Le célèbre lecteur audio est une nouvelle fois victime d'une vulnérabilité
Ce n'est pas la première fois que le très populaire lecteur audio Winamp présente une faille. La dernière en date, découverte par Brett Moore et qualifiée de hautement critique par Secunia, permet à un pirate de compromettre un système à distance.
La faille est due à un problème situé dans le fichier "IN_CDDA.dll". En exploitant cette erreur, il est possible de causer un dépassement de la mémoire tampon (buffer overflow). Il suffit de piéger un utilisateur en lui faisant visiter un site malicieux contenant une playlist (.m3u) vulnérable.
La faille a été identifiée sur la version 5.05 de Winamp mais Secunia précise que les versions antérieures peuvent être vulnérables. La solution consiste à migrer immédiatement vers la version 5.06 du logiciel.
la source -> www.silicon.fr
on dira que c'est une faille conventionnelle <_<
car cela arrive de plus souvent quand une nouvelle version d'un logicel populaire mais encore plus quand il est commercial, l'alerte de failles sur les anciennes moutures de ce logiciel (la liste des éditeurs de logiciels qui pratique cette façon de faire est longue , même firefox en a fait demême
)