Sicherheitslücke in Winamp-Skins

[DJ_Biohazard]

Ein Exploit der französischen Sicherheitsseite K-otik demonstriert, wie sich mit Hilfe von Winamp-Skins ein Windows-PC beim Anklicken eines Links mit Viren infizieren lässt.

Die Schwachstelle tritt allerdings nur in Verbindung mit dem Internet Explorer auf. Winamp-Skins sind Container-Dateien mit der Endung .wsz und können jeden beliebigen Typ einer Datei enthalten.

Eine in einem HTML-Dokument (innerhalb eines Skins) angegebene .exe-Datei wird dabei in der lokalen Zone des Internet Explorer ausgeführt. Betroffen sind unter Windows XP SP1 Winamp 3.x und 5.x. Ein Patch ist noch nicht bekannt.

Quelle: www.heise.de

[Leinadogal]

Die Schwachstelle tritt allerdings nur in Verbindung mit dem Internet Explorer auf.

schon wieder der...

[DJ_Biohazard]

*gerademdenwinamphörtundeinenwinampskinnutztunddabeimitdenexplorersurft*

Und ich werde es auch weiterhin tun heheheheheheheehhe

[Leinadogal]

ich hab auch Winamp und diverse Winamp Skins, surfe aber mit Firefox! ;)

Aber danke für die Info, Bio!