Endlich: Winamp-Leck gestopft

Vor zwei Wochen
berichteten wir über ein
Sicherheitsleck im Audioplayer Winamp. Vor einer Woche wurde über ein
nicht ganz vollständiges Patch berichtet. Jetzt erst wird die Software sicher.

Über manipulierte Playlisten-Dateien konnten Dritte beliebigen Programmcode ausführen lassen, denn die Winamp-Datei “in_cdda.dll” erlaubte wegen eines Bugs, den berüchtigten Pufferüberlauf auszulösen und so ins System einzudringen.

Das Leck sollte mit der kostenlosen Version 5.07 endlich geschlossen sein. (mk)