Winamp blijkt alweer lek

Nieuwe versie dicht vier gaten

17 januari 2005 | Lars Pasveer De afgelopen weken kwam Winamp regelmatig in het nieuws vanwege beveiligingslekken. Nadat de versienummers elkaar in rap tempo waren opgevolgd, bleek ook de recentste versie gevoelig voor manipulatie.

Nullsoft heeft daarom versie 5.08c uitgebracht, waarin vier kritieke gaten zijn gedicht. De spaarzame beschrijving van de problemen in het Winamp-forum rept over een probleem met bestandsbibliotheken mp4.dll, enc_mp4.dll en libmp4v2.dll.

Daarnaast bleek er een buffer overflow in het onderdeel in_cdda.dll te zitten, dat nu ook is verholpen. Wat een kwaadwillende precies met de gedichte lekken had kunnen doen, wordt door Nullsoft niet genoemd.

De voorpagina van de website spreekt nog over een lek dat op 22 december werd geconstateerd, maar alle downloads verwijzen inmiddels naar de correcte 5.08c-variant. Lees meer artikels over : winamp, mp3, lek, buffer, overflow

bron: ZDNet