Unerhörte Gefahr durch Streaming in Winamp

Der Amoklauf am Ansbacher Carolinum Gymnasium erschütterte die Nation. Es gab glücklicherweise keine Toten, doch die seelischen Wunden der Verletzten werden noch lange brauchen, um zu heilen. Derweil betreibt man Ursachenforschung an allen Ecken und Enden und bietet "Lösungen" an.
Wer die Medienlandschaft in den vergangenen Tagen verfolgt hat, konnte der Thematik "killerspielfreie …

[ Vollständig lesen ]

Berichten zufolge will die britische Regierung ehemalige Hacker für das neu gegründete Cyber Security Operations Centre einstellen. Dort sollen sie die verschiedensten Aufgaben im Bereich IT-Sicherheit und Cyberkrieg erfüllen. Experten sehen diese Pläne skeptisch.
Nach Berichten der Zeitung Sunday Express wurden entsprechende, schon länger existierende Pläne der britischen Regierung kürzlich in …

[ Vollständig lesen ]

Es ist kein Geheimnis, dass gerade konservative Politiker oft wenig für actionbetonte Computerspiele übrig haben. In die Reihe der Spielehasser gehört wohl nach Ansicht vieler Zocker auch der CSU-Politiker Günther Beckstein. Dieser sorgt jetzt wieder durch polemische Aussagen für Aufsehen.
Gegenüber der Nürnberger Zeitung äußerte sich Beckstein erneut äußerst kritisch über bestimmte …

[ Vollständig lesen ]

Die FDP lässt offensichtlich Spam-Emails mit Wahlwerbung verschicken.
Netzpolitik.org berichtet von E-Mails, die von der Mailadresse "fdp@news-lifestyle.de" mit dem Namen "Guido Westerwelle" als HTML-Newsletter verschickt werden. Darin befinden sich Links, die über diese Adresse auf das Wahlkampfportal freiheit.fdp.de weitergeleitet werden.
Die E-mails werden verschickt von …

[ Vollständig lesen ]

Der Zensur-Streit zwischen der Piratenpartei und dem Schleswig-Holsteinischen Zeitungsverlag schlägt hohe Wellen. Wir haben mit den Beteiligten gesprochen.
In einer gemeinsamen Pressemeldung haben die Piratenpartei und die Freien Wähler dem Schleswig-Holsteinischen Zeitungsverlag vorgeworfen, mit einer "Stallorder" die Berichterstattung über die beiden Parteien einzuschränken. …

[ Vollständig lesen ]

Thema: Unerhörte Gefahr durch Streaming in Winamp So Feb 17, 2008 5:50 pm

Zwei kritische Sicherheitslücken können beim Verarbeiten von Musik-Datenströmen in Winamp auftreten, warnt der Sicherheitsdienstleister Secunia. Angreifer können mit manipulierten Datenströmen Schadcode einschleusen, etwa einen Trojaner. Eine aktualisierte Winamp-Version behebt die Schwachstellen.

Die Lücken finden sich in der Bibliothek in_mp3.dll. Aufgrund von fehlerhaften Längenprüfungen beim Verarbeiten von Metadaten in Datenströmen, die mit AOLs Ultravox-Protokoll versendet werden, können Puffer in der Software überlaufen und dabei eingeschleuster Code zur Ausführung kommen. Überlange Werte in den Feldern <artist> und <name> provozieren die Fehler. AOL setzt das Ultravox-Protokoll etwa für die Internetradiostationen bei Radio@AOL ein.

Quelle: http://www.heise.de/newsticker/meldung/102034

Es wird empfohlen, ein Update auf die aktuelle Winamp-Version 5.52 zu machen.

Thema: Re: Unerhörte Gefahr durch Streaming in Winamp Mo Feb 18, 2008 8:44 pm

Da bin ich aber froh, dass ich nie Winamp genutzt habe Very Happy

» Studie: PISA-Verlierer durch zu viel Medienkonsum