[ IcyImpact @ 27.02.2006. 19:29 ] @
| Nullsoft je izdao novu verziju Winampa koja donosi neke nove funkcionalnosti te ponovo ispravlja novootkriveni sigurnosne propust i bugove. Nova verzija ispravlja visoko kritičan sigurnosni propust (ocjena Secunie); problem leži u načinu na koji Winamp upravlja m3u datotekama, a specijalno složena maliciozna datoteka omogućuje napadaču kompromitiranje sustava tj. izvršavanje proizvoljnog koda ili izvođenje DoS napada odnosno rušenje sustava, a nakon uspješnog iskorištavanja sigurnosnog propusta dolazi do rušenja aplikacije (problemi nastaju zbog predugačkog imena datoteke). Najvažnija novotarija (a da se ne dotiče sigurnosti) u novoj verziji je mogućnost sinkronizacije multimedijalnih sadržaja sa prijenosnim playerima, iPod, Creativeovi uređaji, te svim ostalim koji podržavaju Microsoftovu tehnologiju Play For Sure. Kompletni popis novosti u Winampu 5.2 http://www.winamp.com/player/version_history.php Detaljnije o sigurnosnom propustu oko m3u datoteka http://secunia.com/advisories/18848/ |