【PC】Nullsoft「Winamp」に危険度“高”の脆弱性
1 :
仕事コネ━(゜A゜;)━!声優φ ★:
人気デジタルメディア再生ソフト「Winamp」に危険度“高”の脆弱性が見つかったとして、英NGSSoftwareが4月5日、注意を呼びかけた。
影響を受けるのはNullsoft Winampのバージョン2.91〜5.02。それ以前のバージョンも影響を受ける可能性があるという。
NGSSによると、Winampのメディアプラグイン「in_mod.dll」でFasttracker 2(.xm)のメディアファイルをロードするためのコードに問題があり、
これを悪用されると攻撃者がWinampを乗っ取って任意のコードを実行できてしまうという。
NGSSの研究者は、特定のコードを仕組んだWebサイトを訪問させるだけで悪質なメディアファイルをリモートから実行できることを実証。
この不正ファイルは「.xm」の拡張子付きのものとは限らないとしている。
NullsoftはWinamp 5.03でこの問題に対応。NGSSはできるだけ早期にこのバージョンにアップデートするよう勧告している。
http://www.itmedia.co.jp/news/articles/0404/06/news016.html
ぬるぽ
うげー・・
5にアップせんとあかんかのう
5 :
名無しさん@お腹いっぱい。:04/04/06 20:00 ID:Hko4077g
CLUB977を選ぶと変なポップアップが出る。今までは韓国以外なかったのに
6 :
名無しさん@お腹いっぱい。:04/04/06 20:02 ID:rB3qreEq
ぬるそふぽ
7 :
名無しさん@お腹いっぱい。:04/04/06 20:06 ID:RTHj6gB1
アップデイト完了しますた
9 :
名無しさん@お腹いっぱい。:04/04/06 20:08 ID:hbUu6dPo
ぬるぼ?
10 :
名無しさん@お腹いっぱい。:04/04/06 20:10 ID:0eaHIfCh
11 :
名無しさん@お腹いっぱい。:04/04/06 20:33 ID:BYqdeQc1
2.80に不満が無いから、別にいいや。
12 :
名無しさん@お腹いっぱい。:04/04/06 20:43 ID:uwgp+AYZ
「in_mod.dll」ってのを入れなきゃ無問題なわけ?
漏れin_mod.dllって入ってなかったヽ(´ー`)ノ
コンクリートアップダーテ
NoGuSoSoftware
WInampビジネス
22 :
名無しさん@お腹いっぱい。:04/04/07 01:51 ID:ac1njkqY
アップデートってどうやるの?
23 :
名無しさん@お腹いっぱい。:04/04/07 04:08 ID:eITXCo/G
日本語化パッチってもう5.03用出てる?
24 :
名無しさん@お腹いっぱい。:04/04/07 04:20 ID:goS2lIYt
25 :
名無しさん@お腹いっぱい。:04/04/07 04:22 ID:ikfbPkeS
きじゃく性←なぜか変換できない
ってのはもはやなつかしい部類だな
俺COOLPLAYERだから無問題。