В популярном мультимедийном плеере WinAMP была обнаружена серьёзная уязвимость, позволяющая злоумышленникам получить контроль над компьютером жертвы. По оценкам экспертов, найденной уязвимости был присвоен статус "особо опасной". Выяснилось, что механизм использования функции изменения внешнего вида WinAMP, так называемые "скины", позволяют несанкционированно запускать на компьютере пользователя произвольный код, а, следовательно, злоумышленники могут получить полный контроль над компьютером жертвы. Французская компания K-Otik Security подтвердила, что эту уязвимость уже использовали создатели программ-шпионов. Известны случаи заражения. Атака, предпринятая для распространения шпионского ПО, была проведена через IRC-каналы, а для заражения компьютера жертве было достаточно посетить специально созданную веб-страницу. Представители компании-разработчика WinAMP заявили, что знают о проблеме, однако "заплата" для её решения к выпуску еще не подготовлена. Проблема вызвана недостаточными ограничениями прав в архивах, содержащих "скины" (.wsz). Специально созданные XML-файлы могут устанавливать и запускать произвольные программы, помещенные в архив, обращаясь к ним через Internet Explorer без какого-либо участия пользователя.

мнений

Во блин! Написано: Nop Дата: 2004-10-19 23:11:06 Classic Scin FOREVER!

Написано: Proto Дата: 2004-10-21 18:57:05 Можно предположить, что есть один выход - использовать только стандатрный, проверенный скин??? Или я ошибаюсь?

Написано: venom Дата: 2004-10-24 00:44:21 вот так попадалово

bumer Написано: bumer Дата: 2004-10-28 15:27:34 а мне пох.....й!

Написано: KasipoR Дата: 2004-10-31 21:13:48

Написано: Гость [192.168.27.129] Дата: 2004-11-30 00:18:42 nu i h.. s nim

Только зарегистрированные пользователи могут оставлять комментарии.
Пожалуйста авторизируйтесь или зарегистрируйтесь.

Powered by AkoComment 2.0!