悪のニュース記事

悪のニュース記事では、消費者問題、宗教問題、ネット事件に関する記事を収集しています。関連するニュースを見つけた方は、登録してください。

また、記事に対するコメントや追加情報を投稿することが出来ます。

記事登録
2006年02月16日(木) 20時11分

Winampに2件の重大な脆弱性ITmediaエンタープライズ

 仏セキュリティ機関FrSIRTは2月16日、音楽再生ソフト「Winamp」で2件の重大な脆弱性が発見されたと報告した。

 これらの脆弱性はバージョン5.13以前のWinampに影響し、最も危険度の高い「Critical」とされている。

 1つ目の脆弱性は、過度に長いメディアファイル名を含む、特殊な加工をしたプレイリストを処理する際にバッファオーバーフローが起きてしまうというもの。

 2つ目は、過度に長いファイル名のプレイリスト(.m3u)の処理の際にバッファオーバーフローが発生してしまうというもの。攻撃者はこれを悪用して、特殊な細工をしたWebページを介してリモートから任意のコマンドを実行し、システムを乗っ取ることができるという。

 FrSIRTによると、これらの脆弱性を修正するパッチはリリースされていない。

http://www.itmedia.co.jp/enterprise/
(ITmediaエンタープライズ) - 2月16日20時11分更新

http://headlines.yahoo.co.jp/hl?a=20060216-00000079-zdn_ep-sci