Kwetsbaarheid in Winamp maakt computer onveilig.

Status
Niet open voor verdere reacties.

Eagle Creek

Verenigingslid
Lid geworden
3 okt 2002
Berichten
26.338
Nullsoft, heeft een nieuwe versie uitgebracht die het probleem oplost.

<b>Korte omschrijving</b>
Er is een ernstige kwetsbaarheid ontdekt in Winamp, een programma waarin u multimedia-bestanden kunt afspelen, zoals bijvoorbeeld MP3-bestanden. Kwaadwillenden kunnen door middel van de kwetsbaarheid uw computer volledig overnemen. De fabrikant van Winamp, Nullsoft, heeft een nieuwe versie uitgebracht die het probleem oplost.

<b>Wat kan er gebeuren?</b>
Indien u wordt overgehaald om op een malafide MP3-bestand te
openen, kan een kwaadwillend persoon de kwetsbaarheid misbruiken om toegang tot uw computer te krijgen zonder dat u er iets van merkt. Dit kan tot gevolg hebben dat:

* Kwaadaardige programma's zoals bijvoorbeeld virussen en wormen uw computer kunnen infecteren.
* (Persoonlijke) gegevens, zoals bijvoorbeeld wachtwoorden of creditcardnummers, in handen komen van kwaadwillenden.
* (Essentiële) bestanden herschreven worden waardoor deze niet meer bruikbaar zijn.

<b>Hoe weet ik of mijn computer kwetsbaar is?</b>
U kunt op de volgende manier controleren of u een kwetsbare versie gebruikt:

* Open uw Winamp-programma en ga naar 'Help'.
* Klik vervolgens op 'About Winamp'.
* In het tabblad 'Winamp' kunt u onderaan zien welke versie u gebruikt.

Alle versies t/m 5.093 zijn kwetsbaar.

<b>Hoe verhelp ik de kwetsbaarheid?</b>
U kunt de kwetsbaarheid verhelpen door de nieuwste versie 5.094 van Winamp te downloaden. U kunt de laatste versie vinden op:

'Lite' versie: <b><i><a href="http://download.nullsoft.com/winamp/client/winamp5094_lite.exe">http://download.nullsoft.com/winamp/clie...winamp5094_lite.exe</a></b></i>
'Full' versie: <b><i><a href="http://download.nullsoft.com/winamp/client/winamp5094_full.exe">http://download.nullsoft.com/winamp/clie...winamp5094_full.exe</a></b></i>

<b>Waar vind ik meer informatie?</b>
<b><i><a href="http://secunia.com/advisories/16077/">http://secunia.com/advisories/16077/[/url]</a></b></i>
<b><i><a href="http://www.winamp.com/">http://www.winamp.com/</a></b></i>

<font size="1"><I>Waarschuwingsdienst.nl</font></i>:)
 
Laatst bewerkt:
De downloadlinkjes werken niet.

Wat is het verschil tussen de "lite" en "full" versie?
 
Oeps.... :o

Sorry.

Bedankt, dame en heer. :D

Uit het profiel valt niet op te maken hoe wat.... excuses aanvaard?
 
Status
Niet open voor verdere reacties.

Nieuwste berichten

Terug
Bovenaan Onderaan