Winampにシステム乗っ取りにつながる脆弱性

1 ：銀行勤務(東京都)：2007/12/12(水) 14:09:55.17 ID:a8XtMk250 BE:953175694-PLT(12030) ポイント特典

　先週末、米MicrosoftがマルチメディアフレームワークおよびAPIの脆弱性を修正する重要なパッチを準備していた一方で、
攻撃者がマルチフォーマットメディアプレーヤー「Winamp」の脆弱性を悪用する方法を示すコンセプト実証コードが登場した。
WinampはNullsoftが提供するWindows対応メディアプレーヤーで、Windows Media Playerに次いで世界で2番目に普及している。

　Symantecは12月8日にセキュリティアドバイザリーを発表し、「Winampが一部のMP4ファイルを処理する方法に脆弱性があり、
攻撃者がこれを突いてシステムを乗っ取る危険がある」と警告した。
Nullsoftは、バッファオーバーフローを引き起こすこの脆弱性にWinamp 5.35で対処した。
この脆弱性はWinamp 5.02～5.34に影響する。

　攻撃者がこの脆弱性を悪用する方法は、悪意あるMP4ファイルを作成し、これによってバッファオーバーフローを発生させるというもの。Symantecによると、このファイルには代替メモリアドレス、任意のコード、NOP（No Operation）コマンドが含まれると考えられる。
NOPは、CPUクロックサイクルを消費する以外何もしないアセンブリ言語のコマンド。

　こうした不正なファイルは電子メールなどの手段で配布される恐れがある。
脆弱性の悪用が成功すると、システムを完全に乗っ取ることが可能になる。
Symantecは、脆弱性を突いた攻撃が実際に行われた例を確認していない。

　Symantecはユーザーに、パッチをすぐにインストールできない場合は、
ネットワーク侵入検知システムを使ってネットワークトラフィックを監視し、脆弱性を悪用しようとする試みや、
システムが乗っ取られたことによって発生するような不審な挙動（NOPコマンドや原因不明のトラフィックなど）をチェックすることを勧めている。

　また、Symantecはユーザーに、信頼できない、または不明な差出人から送られたファイルにアクセスしないようにし、
特に、Winampでそうしたファイルをロードしないよう注意を呼び掛けている。

ソース
ttp://www.itmedia.co.jp/news/articles/0712/12/news042.html

2 ：カメコ(長屋)：2007/12/12(水) 14:11:08.91 ID:/7BYrOvu0

牛

3 ：西洋人形(北海道)：2007/12/12(水) 14:11:13.07 ID:g1AKEKLW0

男は黙ってMPC

4 ：パート(山陰地方)：2007/12/12(水) 14:11:23.19 ID:L/aBaU0n0

ウィナンプか

5 ：請負労働者(アラバマ州)：2007/12/12(水) 14:12:01.21 ID:sGFOrwBf0

fittle最高

6 ：ピッチャー(関西地方)：2007/12/12(水) 14:12:15.87 ID:3rEwa9VIP

VolumeLogicの尻まだー？

7 ：機関投資家(東京都)：2007/12/12(水) 14:12:34.14 ID:yVH1qx450

iTunes完全勝利

8 ：整体師(catv?)：2007/12/12(水) 14:12:55.04 ID:4OnVlgqz0

まだシェア2位だったんだね

9 ：デパガ(東京都)：2007/12/12(水) 14:14:42.70 ID:+/G3YYSg0

それでもiPod管理にiTunesは使わねぇ

10 ：消防士(コネチカット州)：2007/12/12(水) 14:15:32.77 ID:Q7/bz40fO

GOM厨歓喜

11 ：声優(神奈川県)：2007/12/12(水) 14:15:46.98 ID:/UPrz/yK0

billってやつから突然届いたasiansex.mp4開いてパソコンが激重になったのはそういうことか

12 ：青詐欺(三重県)：2007/12/12(水) 14:17:31.12 ID:HT0pi16z0

俺のlilithたん大勝利か

13 ：留学生(東京都)：2007/12/12(水) 14:17:46.85 ID:RU9IynKS0

WinampもWMPもここ1年くらい使ってないな

14 ：ピアニスト(catv?)：2007/12/12(水) 14:18:06.41 ID:nXCnfqwt0

今見たら5.33だったわ
5.35って日本語化パッチ出てたっけ？

15 ：名無し募集中。。。(青森県)：2007/12/12(水) 14:18:56.56 ID:LjGGy8y10

こんな化石ツール使ってる奴いるの？

16 ：おたく(東京都)：2007/12/12(水) 14:19:08.99 ID:QyvAHxTr0

Bentoスキンは革命児

17 ：看護士(dion軍)：2007/12/12(水) 14:19:31.61 ID:FYCUshVN0

時代はfoobar2000

18 ：踊り隊(千葉県)：2007/12/12(水) 14:19:37.69 ID:AoAlAvis0

基本的にAudioactive Player使ってる
Winampは滅多に使わねーや
一番使わないのはクイックタイムだけど

19 ：元祖広告荒らし(埼玉県)：2007/12/12(水) 14:20:39.71 ID:RTgYaqeK0

全然updateしてねーや

20 ：ピッチャー(関西地方)：2007/12/12(水) 14:21:06.41 ID:3rEwa9VIP

>>14
最新は5.5。
起動がやたら速くなった(気がする)からオススメ。日本語パッチｱﾘ。

21 ：巫女(不明なsoftbank)：2007/12/12(水) 14:21:48.86 ID:NxIQr/G20

俺も5.35だ
そろそろうｐだてするか

22 ：ピアニスト(catv?)：2007/12/12(水) 14:22:08.23 ID:nXCnfqwt0

>>20
ありがと
入れてくる

23 ：踊り子(神奈川県)：2007/12/12(水) 14:22:11.48 ID:Wuqo30nV0 BE:179741434-2BP(6864)

winamp以外に乗り換える理由も無いので、おそらく死ぬまでwinamp使い続ける。

24 ：釣氏(岐阜県)：2007/12/12(水) 14:22:20.85 ID:jyVsG3ey0

foobar大勝利

25 ：踊り隊(千葉県)：2007/12/12(水) 14:23:58.42 ID:AoAlAvis0

5.32だった
どうせ使わんしまだこのままでいいや

26 ： DJ(長屋)：2007/12/12(水) 14:24:43.78 ID:kzptXbRf0

今見たら5.24だった

27 ：ニート(栃木県)：2007/12/12(水) 14:24:56.06 ID:P1r5iEpE0

5.24入れてあるPCもあるな、だってPSFのプラグイン使えないんだもの

28 ：経済評論家(東京都)：2007/12/12(水) 14:25:19.13 ID:OpnTjkcN0

2.83だった

29 ：留学生(福島県)：2007/12/12(水) 14:26:22.84 ID:4G+OWpoR0

foobar最強伝説

30 ：秘書(アラバマ州)：2007/12/12(水) 14:27:11.57 ID:Ja2fZznu0

foobarに乗り換えたらプレイリスト周りが使いやすくてびっくりした

31 ： (香川県)：2007/12/12(水) 14:27:27.35 ID:vVqF0qTO0

　　　　○⌒＼　
　　　　　ﾐ'""""'ﾐ　　　　　　　
　　　 .／（　^ω^）　　　このスレ定期的に立つNE！
　　　//＼￣￣旦~　　　　　
　／/ ※.＼＿＿＿＼　　
　＼＼※ ※ ※ ※ ※ヽ
　　＼`ー──────ヽ
　　　　────────

32 ：樹海(青森県)：2007/12/12(水) 14:29:45.73 ID:gYTQHv+t0

Bentoが最強すぎる

33 ：歯科技工士(東京都)：2007/12/12(水) 14:30:02.29 ID:mPgfzhrI0

foobarにWinampのDSPプラグ印SimplySurroundがあれば乗り換えるんだが・・

34 ：守備隊(滋賀県)：2007/12/12(水) 14:30:09.07 ID:/CQV798D0 BE:1140136867-2BP(0)

昨日久々にfoobar更新してみたらplaylistが異常に良くなっててびっくり
さようならwinamp

35 ：経済評論家(大阪府)：2007/12/12(水) 14:31:21.06 ID:azNx3oJr0

foobar使い方習得するのﾏﾝﾄﾞｸｻｲから
KbMediaPlayer使ってる

36 ：序二段(大阪府)：2007/12/12(水) 14:32:11.58 ID:40kXxy1E0

foobar最強とかいって0.9.x使ってるやつなんなの？
0.8.3こそ最強だろ

37 ：おやじ(兵庫県)：2007/12/12(水) 14:32:15.98 ID:X40GmkNO0

foobar2000ってバージョンが変わって以前のプラグインが軒並み使えなくなったのがクソなんだけど。

38 ：配管工(不明なsoftbank)：2007/12/12(水) 14:32:20.93 ID:uZ2EZPWT0

wmpで大満足

39 ：守備隊(滋賀県)：2007/12/12(水) 14:33:23.84 ID:/CQV798D0 BE:760091647-2BP(0)

wmp11に更新したいけどDRM解除がまともに出来なくなるのが困る

40 ：グライムズ(catv?)：2007/12/12(水) 14:33:37.08 ID:mK8Wt0RZ0

Winampって更新多いからﾏﾝﾄﾞｸｾ-よな
俺もこの機会にうｐデートしとくかなぁ

41 ：別府でやれ(宮城県)：2007/12/12(水) 14:34:26.39 ID:D6qhZDP60

winampのアップデートって面倒くさいんだよなあ

42 ：巡査(東京都)：2007/12/12(水) 14:36:04.10 ID:trwMxIiw0

エンコにfoobar0.8.3
再生にWinamp5.5

俺最強過ぎる

43 ：クリエイター(東日本)：2007/12/12(水) 14:37:23.67 ID:rRzrp1mR0

ColumnsUIまじめに勉強しようと思って今に至る
0.8.3最高

44 ：船長(長崎県)：2007/12/12(水) 14:38:04.86 ID:djGlkIWv0

gesplayer + ffdshow で十分

45 ：社会科教諭(樺太)：2007/12/12(水) 14:40:06.74 ID:prDr0ykeO

AmaroK窓移植期待あげ

46 ：留学生(東京都)：2007/12/12(水) 14:40:32.01 ID:D4f/VnD60

音楽なんて低俗なもの聞くやつは低学歴

47 ：巡査長(宮城県)：2007/12/12(水) 14:42:46.62 ID:9WMjx8nC0

flacのエンコぐらいにしか使ってないな

48 ：お猿さん(コネチカット州)：2007/12/12(水) 14:44:51.19 ID:2kKkeRyuO

　　　　　　　　　　お前ら

　　　　　　　　　　Fittle

　　　　　　　　　　でググれ。

めちゃくちゃ軽くてエクスプローラー風味で使いやすいぞ！！

49 ：竹やり珍走団(埼玉県)：2007/12/12(水) 14:46:18.54 ID:46OubD9d0

foobarでipodに転送出来るの知らなかった
便利すぎてﾜﾛﾀ
itunes消した

50 ：イラストレーター(茨城県)：2007/12/12(水) 14:46:46.37 ID:2emuZBNX0

もうWMPしか使って無いわ

51 ：整体師(catv?)：2007/12/12(水) 14:49:00.52 ID:4OnVlgqz0

>>48
見た目が

52 ：トムキャット(広島県)：2007/12/12(水) 14:50:11.80 ID:FMxDxN+g0

foobar+MKAの俺が最強

53 ：西洋人形(北海道)：2007/12/12(水) 14:52:51.91 ID:g1AKEKLW0

foobarのプレイリスト、他のPCに移す時はどうすりゃいいの？
音楽ファイル入ってるドライブレターが違うから弾かれる

54 ： DJ(長屋)：2007/12/12(水) 14:54:26.73 ID:kzptXbRf0

5.5にしたら見にくくなった

55 ：デスラー(神奈川県)：2007/12/12(水) 14:54:32.50 ID:P92pwsbu0

WMPでいいよ
音楽自体あまり聴かないし

56 ：留学生(コネチカット州)：2007/12/12(水) 14:54:52.70 ID:P6U66R2fO

これいつからこんな重くなったの？

57 ：留学生(千葉県)：2007/12/12(水) 14:55:05.07 ID:mxYw+PGb0

winampはver.upする度に不安定になって使うの辞めた
しっかしfoobarはカスタマイズがめんどくせー

58 ：モデル(dion軍)：2007/12/12(水) 14:56:48.67 ID:QG0EvUfK0

>>14
日本語パッチとか必要か？

59 ：プロスキーヤー(北海道)：2007/12/12(水) 15:03:10.62 ID:ZHj9/KQB0

wmcだろ

60 ： F-15K(東京都)：2007/12/12(水) 15:08:25.23 ID:Flu3nc/k0 BE:691222739-2BP(1111)

foobar最強

最近ようやく0.8.3から0.9.xに移行したわ
軽いのがメリットと思ってColumnsUIはいじってない

61 ：留学生(dion軍)：2007/12/12(水) 15:12:30.27 ID:4HKF1JDY0

foobarのスクショ貼ってくれ

62 ：渡来人(樺太)：2007/12/12(水) 15:12:34.82 ID:eQfDgLGUO

winamp使ってるんだが音質が不満なんだが
これより音質よくて軽いヤツない？

63 ：外資系会社勤務(静岡県)：2007/12/12(水) 15:13:10.93 ID:j/h5T9O60

またヌルポソフトか

64 ：しつこい荒らし(コネチカット州)：2007/12/12(水) 15:13:32.59 ID:W+aeKLfzO

ついに5.08dから更新したくねーから、対策はパッチにしてくれよー

65 ：アナウンサー(中部地方)：2007/12/12(水) 15:15:25.46 ID:SZOy9m0n0

最近アップデートした覚えがない俺でも5.35だったんだがいつの話だよ

66 ：福男(コネチカット州)：2007/12/12(水) 15:15:28.70 ID:fJm59vppO

未だにWinampを使ってる奴がいたのかwww

67 ：留学生(長屋)：2007/12/12(水) 15:16:22.26 ID:VaNFRzmP0

winampってまだあんのか

68 ：名無しさん＠(樺太)：2007/12/12(水) 15:16:40.00 ID:4mwEf9m/O

プラグイン入れまくってるし今更変えられない

69 ：留学生(長屋)：2007/12/12(水) 15:18:37.34 ID:VaNFRzmP0

音質云々言ってるけどPC用の小型安物スピーカーじゃどんなプレイヤー使っても変わらないよね

70 ：元原発勤務(神奈川県)：2007/12/12(水) 15:18:39.17 ID:H1rMFBb10

　ＧＯＭで十分他イラネ

71 ： DJ(長屋)：2007/12/12(水) 15:19:40.66 ID:kzptXbRf0

音質とか気にするほど感覚鋭くないしなｗ

72 ：運び屋(東京都)：2007/12/12(水) 15:19:45.04 ID:9+YQzKvG0

winampってパーツが3分割されてて、わけわからんかったな。

73 ：しつこい荒らし(東日本)：2007/12/12(水) 15:21:29.36 ID:vA70ojYi0

winampは起動が遅くてあかんわ

74 ： DJ(長屋)：2007/12/12(水) 15:22:15.53 ID:kzptXbRf0

>>72
１つにできるぞ

75 ：会社役員(東京都)：2007/12/12(水) 15:22:19.30 ID:YeY1IWzZ0

>>61　ttp://www.vippers.org/img/uho1503.png

76 ：修験者(沖縄県)：2007/12/12(水) 15:24:09.56 ID:aLETZ6om0

未だにWinamp 2.80を使っています。

77 ：青詐欺(東京都)：2007/12/12(水) 15:24:16.41 ID:RDopMQxE0

GOMGOMうっせーよチョン

動画はMPC、音楽はWinamp
これ以外は絶対認めない
そんな奴は人間のクズ

78 ：銀行勤務(東京都)：2007/12/12(水) 15:25:24.11 ID:MyXbpevT0

5.5は関係ないのか

79 ：派遣の品格(埼玉県)：2007/12/12(水) 15:26:51.37 ID:MzPotF5x0

今見たら5.35だった
どっちにしてもmp4ファイルなんて見る機会ないからいいんだけど
5.5って5.35よりよくなってんの？
なんか良くなってる部分があるならうｐだてしようかな

80 ：デパガ(東京都)：2007/12/12(水) 15:26:55.27 ID:+/G3YYSg0

藻枚らリップとエンコは何でやってるんだぜ？

81 ：ピッチャー(関西地方)：2007/12/12(水) 15:27:18.12 ID:3rEwa9VIP

>>77
ようクズ

82 ：守備隊(滋賀県)：2007/12/12(水) 15:27:42.62 ID:/CQV798D0 BE:407192235-2BP(0)

>>79
結構軽くなったような覚えが

83 ：赤ひげ(神奈川県)：2007/12/12(水) 15:30:42.57 ID:YIf2na5I0

5.5いれるときデスクトップのアイコンの順番が勝手に整理されるのがむかつく

84 ：人民解放軍(樺太)：2007/12/12(水) 15:30:56.75 ID:kjsVPc65O BE:1011690094-2BP(1)

き…脆弱性

85 ：ピッチャー(関西地方)：2007/12/12(水) 15:34:25.90 ID:3rEwa9VIP

5.5はiniやm3uがDocuments and Settingsに行ったのだけが不満。
履歴残したくないからm3u編集しようと思ったらどこいったのかわからんかった。

86 ：宇宙飛行士(長屋)：2007/12/12(水) 15:38:32.79 ID:20ZYlR610

Bentoはいいよね

87 ：生き物係り(三重県)：2007/12/12(水) 15:44:17.12 ID:F5cVDBgZ0

>>86
確かに使いやすいがなんで弁当なの？

88 ：カメラマン(岩手県)：2007/12/12(水) 15:50:00.24 ID:F9DpWklZ0

>>64
そこまでは軽くて良かったのに、アップデートしたらおもくなって使い物にならなくなったな

それプレイリストだったかを取得するとウイルス落ちてくるとかで泣く泣く使うの辞めた

89 ：派遣の品格(埼玉県)：2007/12/12(水) 15:53:51.26 ID:MzPotF5x0

>>82
ありがと、更新してみようかな

90 ：一反木綿(新潟県)：2007/12/12(水) 15:53:58.23 ID:lIlRT5Rs0

BentoがClassic系ならよかったのに
重すぎるだろ

91 ：すっとこどっこい(兵庫県)：2007/12/12(水) 15:56:17.53 ID:DbBNAE2M0

オススメのスキンを教えろ

92 ：宇宙飛行士(長屋)：2007/12/12(水) 15:58:11.91 ID:20ZYlR610

>>90
とりあえずこれで見た目だけそれっぽくできるぜ
ttp://www.fusionamp.com/bento_classified.htm

93 ：わけ(樺太)：2007/12/12(水) 16:12:45.13 ID:9HZyoXXhO

>>91
simplesityclear

94 ：張出横綱(長屋)：2007/12/12(水) 16:20:03.58 ID:YuPjrKmK0

modernのshadeを画面最下部にdockしてwinkey+*で操作するスタイル

95 ：巡査(愛知県)：2007/12/12(水) 16:21:13.22 ID:B+WAZ8yn0

5.21だった
普段はFrieveAudio使ってる

96 ：会社役員(東京都)：2007/12/12(水) 18:10:32.91 ID:jMdHidCu0

日本語化きたら常に最新版にする俺には関係ないな

音楽はWinamp一択。iツーンなんて糞プレイヤーファイルサーチ機能しか評価できない
おまいらオススメのfoobarとやらあとで入れてみることにするよ

スキンはこれで満足してる
http://up2.viploader.net/upphp/src/vlphp104983.png

97 ：愛のVIP戦士(アラバマ州)：2007/12/12(水) 18:58:38.12 ID:yPH7Z33A0

なんでfoobar2000使わないの（´・ω・`）？

98 ：タコ(千葉県)：2007/12/12(水) 19:07:17.65 ID:D1UOqJkx0

foobar弄るの楽しい

99 ：機関投資家(滋賀県)：2007/12/12(水) 19:09:15.58 ID:A+m9UQve0

foobar+mkaでいいよ
フィールド値追加しまくれるし、画面に表示させる事もできる

100 ：元祖広告荒らし(愛知県)：2007/12/12(水) 19:19:01.61 ID:GfRlBste0

かなり前にインスコした奴なのに5.35だった
5.35で対処したってどういう事なんだ一体
意味わからん

101 ：養鶏業(愛媛県)：2007/12/12(水) 19:21:03.77 ID:PZUKCLAw0

>>100
隠蔽してたんじゃねえの

102 ：ディトレーダー(東京都)：2007/12/12(水) 19:22:32.55 ID:+rDn5itC0 BE:331906098-PLT(14611)

追加しまくれるけどmp3にWWWというフィールド名入れたら消えた

103 ：宇宙飛行士(北海道)：2007/12/12(水) 19:23:32.67 ID:e+55RPvL0

2.666だった

104 ：画家のたまご(京都府)：2007/12/12(水) 19:24:26.57 ID:YW8zf0UP0

>>99
mkaはないわ

105 ：黒板係り(石川県)：2007/12/12(水) 19:29:08.07 ID:u89rdmaR0

ふーばーとか暇人専用だろあれ

106 ：建設会社経営(愛知県)：2007/12/12(水) 19:29:43.04 ID:c7aE69HO0

Nuendoだろ普通は

107 ：商人(アラバマ州)：2007/12/12(水) 19:31:30.66 ID:MN9tVXKL0

最新版より旧式の2.x系のほうが人気があるという珍しいソフトだったな。

108 ：果樹園経営(アラバマ州)：2007/12/12(水) 19:31:30.48 ID:Y/ULVLaO0

Winampのライブラリが一番使いやすいと思うのは俺だけでいい

109 ：造園業(福岡県)：2007/12/12(水) 19:33:40.44 ID:ykNDFGMA0

FoobarをWinampみたいな3ﾍﾟｲﾝにするにはどうすりゃいいの？

110 ：べっぴん(茨城県)：2007/12/12(水) 19:34:41.28 ID:ln2UDFrG0

foobar厨大勝利

111 ：ディトレーダー(東京都)：2007/12/12(水) 19:36:11.61 ID:+rDn5itC0 BE:295027788-PLT(14611)

>>109
Columns UIでちょいちょい

112 ：黒板係り(福岡県)：2007/12/12(水) 19:41:50.05 ID:kKzR371G0

foobar2000の最新版ってwin2000で使えなくなってるじゃん

113 ：中小企業診断士(石川県)：2007/12/12(水) 19:42:58.45 ID:roJvYhhd0

偶然だなこんなニュース全然知らなかったのに
昨日どれぐらいバージョンアップしてるかなって
公式サイト覗いて5.3あたりから5.5にアップデートしたところだ

114 ：三銃士(神奈川県)：2007/12/12(水) 19:44:06.36 ID:lDhNOxQ+0

MS製品だけじゃなくていろんなものが狙われてるなこわいよー

115 ：金田一(dion軍)：2007/12/12(水) 20:09:53.02 ID:/+ywI6/10

こういう脆弱性で実際にシステム乗っ取られたりする被害にあったやつっていんの？

116 ：わけ(長屋)：2007/12/12(水) 20:15:52.80 ID:uqPTwAsY0

Kb最強