Firma Secunia poinformowała o wykryciu dwóch poważnych błędów w zabezpieczeniach popularnego odtwarzacza multmedialnego Winamp. Specjaliści zalecają użytkownikom aplikacji zainstalowanie jej najnowszej, wolnej od luk, wersji.

Nowe błędy umożliwiają wywołanie błędu przepełnienia bufora i uruchomienie w systemie niebezpiecznego kodu. Problem dotyczy Winampa w wersji 5.x (z wyjątkiem najnowszej, w której luki już usunięto - 5.52) - związany jest z wadliwą biblioteką odpowiedzialną za obsługę protokołu UltraVox. Do wywołania błędu przepełnienia bufora wystarczy uruchomienie w odtwarzaczu odpowiednio zmodyfikowanego pliku audio (chodzi o plik, w którym w tagu w pozycjach <artist> oraz <name> wpisane będą odpowiednio długie ciągi znaków.

Z analiz Secunia wynika, że na atak podatne są wydanie 5.21, 5.5 oraz 5.51 Winampa (bardzo możliwe, że problem dotyczy również wcześniejszych wydań) - wolna od luk jest za to najnowsza wersja, 5.52. Specjaliści zalecają jak najszybsze jej zainstalowanie - błąd uznany został bowiem za wysoce krytyczny.

(PC World Computer)

Czym się różni kasa fiskalna od drukarki fiskalnej?Najczestsze bledy - Komunikaty o błędachCiekawa kumulacja Uważaj! Wirus zaszyfruje Twoje plikiNagrywarka DVD i VHS w jednymDługowieczny notebook Aristo R100WinDVD 9 PL - nowa odsłonaFirma sprzedaje komputery z nielegalnym Mac OS XPhenom 9950 będzie wydzielał 140WNowa Bravia jak z obrazkaIntel X48 według DFIMicrosoft będzie otwierał sklepy jak AppleVobis idzie w błękitOdświeżona stacja dokująca dla dyskówAsus oficjalnie prezentuje TrinityKingston wprowadza pamięci DDR2-800 FB-DIMMAsus ma grafikę z trzema procesoramiIBM: mamy najszybszy procesor na świecieW domu szef Intela korzysta z MacaZłoty medal dla FRITZ!Box Fon WLAN 7270Jedna wtyczka, wiele gniazdekNowe dyski twarde 3.5-cala Spinpoint F1RSA: włamanie do sieci energetycznej to pestka18-krotny zoom optyczny w aparacie NikonaProcesor VIA C7-M ULV w nowym HP 2133 Mini-Note PCGoogle kupi Skype?Technologia uwierzytelniania RSA SecurID w dyskach SanDiskPamięci SanDisk z technologią uwierzytelnianiaMozilla Firefox goni Internet ExplorerHD 3850 Trinity oficjalnie zapowiedzianaProcesory Nehalem zyskają nową konstrukcję chłodzeniaMiniaturowe pendrive`y 8 GB od Super TalentUltraprzenośny laptop HP z procesorem ViaUltraprzenośny laptop HP z procesorem Via64-bitowy Adobe Photoshop CS4 tylko dla Windows VistaPhotoshop Express już nie straszyVIA z nową inicjatywą w zakresie sterowników Open SourceWindows 7 w przyszłym roku?Odkryto największy na świecie botnetDziesięć poprawek od MicrosoftuSieć 10 tys. razy szybsza od InternetuSeagate wprowadza szyfrowane dyski twardeKłopoty z Vista SP1Za półtora roku zniknie "0"Sony BMG złapane na piractwieZotac i MSI wyprodukują płyty pod AtomaRadeon HD3870 X2 i 2GB pamięci?Foxconn prezentuje trzy modele GF9800GTXUSB Toshiby dostarczają prąd po wyłączeniu komputeraMicro-DIMM zastąpią SO-DIMMZwycięzca PWN2OWN: za rok włamię się do Linuksa - dla zabawy9800 GTX inspiruje do obniżania cenNowy format kompresji - pliki 1000 razy mniejsze niż MP3Nowe oprogramowanie Nav N Go iGO 8Kafejki internetowe przechodzą do historii MSI wprowadza kartę N9800GTX-T2D512"Mózg" przyznaje się do winyRzut okiem: 1, 2, 4... a może 20 rdzeni?Seagate nie chce być gorszyKomputery po tuninguNowy 26 calowy monitor LGG-Data ostrzega przed falą spamu z trojanamiNvidia powodem 28% awarii VistyKłopotliwy powrót do NeostradyOpenOffice 2.4.0 już jestDrayTek polonizuje nową serię routerówPamięci przenośne nadal groźne10 lat MozilliAMD oficjalnie wprowadza Phenomy X3320 GB na jednym talerzu od SeagatePolsat kupi Naszą-Klasę? Trend Micro ostrzega przed mailowymi zaproszeniamiPolscy piraci już wkrótce offline? !!!!!!Windows Vista padł w cztery godziny Internet stacjonarny w ErzePisanie SMS-ów chorobą psychiczną?Przenośne 500 GB od Plextora (coś dla nas)W USA twój laptop nie jest twój?Pendrive i czytnik kart w jednymJeden komputer IBM obsłuży cały InternetWikipedia odmawia usunięcia wizerunku proroka MahometaMicrosoft nie chciał podziękować polskiemu hakerowiKoniec analogowej telewizji już za rok.Błędy, które uniemożliwiają odzyskanie danychRozmowy w Skype bez komputeraWkrótce 200 salonów Komputronik w całej PolsceKoniec polskiego eBaya?Programy niekompatybilne z Windows Vista SP1Rzut okiem: słuchawki Koss Porta ProSterowanie za pomocą myśli jeszcze w tym rokuRosja nowym królem malwareeMailaya - poczta z PenDrive'a (to fajne!!!!)Gates ogłasza śmierć klawiatury500 000 000 kopii Firefoksa10 najczęściej piraconych programów 2007 rokuOd e-maila do rozwoduKieszenie ICY Dock, QNAP i ICY BOX do 2.5'' dyskówPakistan wyłączył YouTube. WszędzieZasilacze be quiet! Dark Power ProZabezpiecz się przed hot-spotamiNajdroższy SMS świataFujitsu zapowiada 2,5 calowy dysk o pojemności 500 GBOgraniczyć prawa dostawców Internetu!Jak pozbyć się trzech największych bugów Visty?Urzędnicy nie chcą MicrosoftuIle prądu pobiera twój komputer? Jakiego zasilacza potrzebujesz? Sprawdź to!Kompaktowe nowości SonyPodłącz sobie trzeci, czwarty, piąty monitorRouter Asus WL-500gP z łatwym udostępnianiem plikówLenovo wprowadza na rynek ultraprzenośny laptopHP zamawia 2 mln niewielkich notebookówMity i fakty o dwuprocesorowym 9800 GX2Lampka, która świeci bez prąduLenovo stawia na SSDWejście smoka - notebooki Samsunga w PolsceAutoMapa najczęściej wybieraną nawigacją„Naciągane" certyfikaty VistyRzut okiem: 24'' monitor LCD LG L246WHŁódzkie urzędy bez Naszej-klasy oraz Skype i GGCaptcha Gmail złamaneMSI: Chłodzenie bez prąduiPod sterowany oczamiMozilla Firefox 4 - już jest!Przenośna ładowarka słonecznaDyski twarde: czy wielkość cache ma znaczenie?Najdroższa komórka na świecie - Le MillionIle pieniędzy zostawiliśmy w sieci?Nanotechnologia zmieni świat odtwarzaczy mp3Galeria: Vista Service Pack 1 (SP1) PLPierwsze wrażenia: Trójgłowy potwór aka Tri-SLINiemiecki Urząd Pracy przeszedł na LinuksaZipang - chłodzenie CPU z dużym wiatrakiemPENTAGRAM Vanquish wyświetla pliki RM i AVI bez konwersjiSentymentalny powrót do przeszłościOLED-y żywotne jak LCD25 milionów piosenek ściągniesz za darmoKlawiatura do... SkypePolski tuning, czyli Vista po przeróbkach10 praw bezpieczeństwa ITAsus podkręca Radeona HD 3650Muzyka do słuchawek wprost z karty pamięciDwie nowe lustrzanki PentaxInternet Explorer 8 = 3w1Napraw plik wideoNasza-Klasa.pl - pobierz sobie dane milionów PolakówAdres IP to informacja osobista?Przenośna ładowarka PowerStick14,6 megapiksela w nowej lustrzance SamsungaTelewizor Sharpa jest cienki. NajcieńszyPrawie jak lustrzankaRadeon HD 3870 X2 daje popalić NVIDIIPoczekaj na Windows 7 / Windows 2009Apache zarażaGreenpeace daje Macbookowi Air czwórkę z minusemZwiń komórkę jak gazetęKolejny dwurdzeniowy Celeron już w drugiej połowie 2008Wysyp kompaktów OlympusaSkype i PSP? Jednak z opóźnieniemOlympus z 20x zoomemPiractwo IT szkodzi ekonomiiNasza-klasa najgorszą stroną internetowąZaokrąglony monitor NEC'aKomputer grubości ołówkaPrzenośny dysk o posmaku whiskeyLaptop Acer z modemem 3GSkype everywhere?Darmowa alternatywaApple przedstawia Time CapsuleWiększość routerów jest podatnych na atakMacworld 2008: Jobs pokazał najcieńszego laptopaSerwisy społecznościowe do lamusa?Partia pomoże piratom?Obudowa Thermally Advantaged Chassis od ASUSA - VENTO TA-B1Następca Visty już w drugiej połowie 2009 roku? !!!!!!!!!!!Komórka zamiast myszkiUwaga, dziura!W 2015 Japonia będzie miała telewizję w rozdzielczości 7680 x 4320Kolejny panel Della z DisplayPortThinkPad - konkurencja dla MacBook'a AirMicrosoft utrudni ripowanie DVD?Rzut okiem: Klawiatura BTC 6003C Ultra-SlimNowe myszy Mode ComPamięci flash z synchronizacją danychMała elektrownia w telefonie komórkowymNotebooki Della kopią prądem?Mobilna nowość Lenovo z podświetleniem LEDNowy cyfrowy kompakt od PanasonicLuksusowy laptop AsusLifeBook P1620 - tablet na sterydach200 tys. polskich domen w Home.plRzut okiem: 20.1'' monitor LCD LG L206WTQ-SFWestern Digital: 3.5-calowe talerze po 320GBNietypowa pamięć flashSeagate zapowiada dyski Momentus 5400.4Czy nowy Portégé zje MacBooka Air?Notebooki Asus z zewnętrznym dyskiem 120 GBSposób na martwe pixeleJak wybrać optymalny router Wi-FiVIA i wielkie oszczędzanie energiiMonitory na radiowe USB już w 2008AOL.pl - sukces, czy porażkaŁadowanie baterii w pięć minut123 Flash Menu - profesjonalne menu w trzech krokach85 tysięcy dolarów za rachunekMysz LG przeniesie Cię w czasieMasz notebooka HP? Uważaj!Rodzice uważajcie ... - ku przestrodzeYouTube zabójczy dla Internetu?SP1 dla Visty to „wydajnościowy niewypał"Router z równoważnym obciążeniem ruchuiPlay uwolni muzykę w sieciSkype niemożliwy do podsłuchania dla policjiLinux rośnie w siłę jako alternatywa dla Windows?Miasteczko w Teksasie sprzedane na eBay'uBlogerzy wkraczają w realny światKoniec Wikipedii?Windows XP + Service Pack 3 = większa wydajność95% polskich przedsiębiorstw korzysta z komputerów, 92% z internetuNetTrack: 41 proc. Polaków korzysta z InternetuHP bez aparatów cyfrowych226,7 mln internautów w EuropiePiraci z powodu wysokich cenUbuntu zjada dysk?eBay kupi Allegro?Śmierć za spamProdukcja tanich laptopów rozpoczętaAtak na stronę prezydenta ChileTelewizja Polska ściga internetowych piratówWzrost sprzedaży cyfrowych radioodbiornikówJak korzystamy z poczty elektronicznejTajemnica niespodziewanych restartów komputerów z systemem Windows wyjaśnionaZabezpieczenie płyt Blu-ray już złamanePonad miliard sms-ów tygodniowoModa na pożyczalny InterneteBay kupi Allegro?Wskaźnik pracy zasilaczaNowy interfejs PhotoshopaSpamerzy wykorzystują GoogleUbuntu zjada dysk?Nowe wytrzymałe Toughbooki PanasonicaPremiera 3 Skypephone, komórki od Skype`a już dziśPiracka nawigacja z wirusem (AUTOMAPA)Błąd na klawiaturze, czyli sposób na reklamęIntel otwiera nową fabrykę w ArizonieHP liderem światowego rynku sprzedaży pecetów; Dell lepszy w USACEOP walczy z nadużyciami wobec dzieci w sieciPolacy uprawiają cyberseksPolska jest światową potęgą w dziedzinie infekowania komputerów500-watowy zasilacz dla graczyUSA generują najwięcej spamu, wysokie miejsce PolskiOd 1 kwietnia 2008 będzie można rozliczać PIT drogą elektronicznąAukcjoner chce wypowiedzieć Allegro wojnęNajczęściej oglądamy erotykę42-calowe telewizory LCD będą cieńszeUczniowie amerykańskich szkół średnich lubią iPody i dzielenie się plikami w sieciNowy system operacyjny Apple zadebiutuje 26 października (to jest hit)Kanał erotyczny Polsatu ruszy w sylwestraKurs angielskiego na MP3Polskie domeny wyceniane coraz wyżej - przykładyYouTube wprowadza antypirackie filtryCoraz łatwiej ukraść tożsamość w InternecieInternet będzie jeszcze tańszyFilmy z YouTube w Google EarthWikipedia przenosi się do San FranciscoMiliony nowych zagrożeńTP SA traci udziały w internetowym rynku (idioci chcą jeszcze podwyższyć abonament)Samsung: Telefon jak muzyczny odtwarzaczJest miejsce na kolejnych wirtualnych operatorówProgramy Adobe podatne na ataki hakerówPioneer najbardziej zadowala właścicieli HDTVDomena ’.asia’ wystartowałaHolendrzy żądają darmowego XP!T-shirt pokazujący sygnał bezprzewodowego Internetu15 lat notebooków ThinkPadJazda samochodem jedynie bez telefonu komórkowegoPolskę ogarnia moda na publiczny seksMultimedialna nagrywarkaNotebooki pod kolor krawataSpamerzy atakują przez YouTubeVista ledwo wyprzedza Windows 98RSS - czyli szybkie wiadomościFirma z RPA kupuje komunikator Gadu-GaduJak nie stracić danych z laptopaHD na płycie DVDVigor zwiększa zasięg Wi-FiPonad milion domen w PolsceSkype traci swojego CEOApple pozwane z powodu... obniżki cenKarta na odciski palcówOrange zainwestuje pół miliarda w InternetPierwszy na świecie telewizor OLED od SonyXP o pięć miesięcy dłużej w sprzedażyNastępni internetowi oszuści zatrzymaniVIA i QSound dla lepszego dźwięku w PCLenovo w LegnicyKlawiatura do SkypaRadio HD z funkcją taggingWycofują Windowsy ze wszystkich szkółPocztę elektroniczną atakuje wirus załączany do maili ws. BirmyWielka Brytania: słaba prędkość szerokopasmowego InternetuMultimedia Polska wprowadza usługę 'wideo na żądanie'UOKiK przeszukuje InternetObrazy na płytkachGoogle zwiększa zatrudnienie w EuropieNowa twarz wyszukiwarki MicrosoftuMobilny Internet także z prawem do ulgiRok 2008: Obniżka cen połączeń i InternetuAmazon uruchomił sklep z mp3Nowy robak w SkypePoręczny komputer z GPSKolorowe dyski twarde DiskGo (to jest hit!!!)Do Polski nadciąga era e-bookówSkradziono dane Monster.comSzybka płyta głównaMicrosoft dla lepszej wydajnościAmerykanie dla Internetu rezygnują z przyjaciół i seksuProgramy NBC za darmo w InternecieLiD: zlikwidować abonament RTVTurecki sąd nakazał zablokowanie YouTubeDomowy komputer coraz mniej bezpiecznyPlay uruchomił sklep internetowyGoogle Street View zakazane w Kanadzie?Dziękujemy za wysłanie formularzaKomputer zamknięty w telefonie2 miliony artykułów w angielskiej WikipediiMono-stereo słuchawka BluetoothWielka Brytania: cyberprzestępstwa co 10 sekundE-zakupy bez prowizjiSpam z wykorzystaniem YouTubeAlternatywa dla PhotoshopaWiadomości SMS pokonały minutyUnijne prawo w sprawach InternetuHD VMD wchodzi na rynki europejskieApple przeprasza nabywców iPhona100 tys. zł kary za internetowy spamPDF spam prawie zniknąłDrukarka z dużym ekranemNowe monitory NECMozilla chce ostrzegać o niebezpiecznych stronachOlimpiada bez VistyBezprzewodowy Internet w stolicyLinux w notebookach ThinkPadJest już Windows Vista SP1 BetaKarty graficzne mało kompatybilne z DirectXPamięć flash z zabezpieczeniemKomputery w niebezpieczeństwieSkype przeprasza świat za awarięJednowatowy procesor VIAW Polsce Internet przyspiesza wolnoInternetowi piraci zatrzymaniNajdroższe domeny świataZapalniczka z pamięciąPremiera WPmobi w następnym tygodniuOgicom ulepsza webmailNarzędzie do tworzenia trojanówJaponia stworzy szybszy internet część IISuperkomputer w PolsceBezprzewodowy interfejs HDMINiedrogie dyski siecioweInternetowe strony do rejestracjiPodwójna karta graficzna