En réponse à Vulnérabilité critique dans Winamp=> PATCH CORRECTIF

[horus agressor]

Bonjour,

Vulnérabilité critique non corrigée dans Winamp (01/05/07)

 

RESUME :

Un nouveau défaut de sécurité a été identifié dans le lecteur multimédia Winamp. L'exploitation d'une erreur dans l'implémentation du format MP4 peut permettre à un individu malveillant de prendre le contrôle à distance de l'ordinateur de sa victime ou à un virus de s'exécuter automatiquement à l'ouverture d'un fichier MP4 piégé.

...

http://www.secuser.com/vulnerabilite/2007/070501_winamp.htm

Pas encore de correctif...

 

Le site de l'éditeur : http://www.winamp.com/player/full.php

 

Amicalement.

Modifié le 5 mai 2007 par horus agressor

[Le sioux]

Salut HorusAgressor

 

C est toujours cool d etre prevenu des failles de securité en temps reel, c est mon cas depuis que j ai suivi un de tes conseils en

 

m abonnant a http://www.secuser.com/

 

Pour le 1er Mai, en guise de muguet c etait WinAmp , aujourd hui c est QuickTime

 

http://www.secuser.com/vulnerabilite/2007/...2_quicktime.htm

 

Amicalement.

Ps : sympa ton nouvel avatar

 

@+

Modifié le 3 mai 2007 par L'indien

[horus agressor]

...aujourd hui c est QuickTime

 

http://www.secuser.com/vulnerabilite/2007/...2_quicktime.htm

Salut l'Indien !

 

Je te suggère de faire un post séparé pour la faille QuickTime, histoire de toucher le plus de monde possible

 

Dans le même post, tu pourrais rappeller l'existence de l'excellent QuickTime Alternative avec une mise à jour datant du 2 May 2007 QuickTime Alternative 1.81 http://www.free-codecs.com/download/QuickT...Alternative.htm

QuickTime Alternative will allow you to play QuickTime files (.mov, .qt, .3gp and other extensions) without having to install the official QuickTime Player. It also supports QuickTime content that is embedded in webpages.

Changes in QuickTime Alternative 1.81 Lite :

 

- Updated QuickTime components to version 7.1.6.200

The only difference between the regular and lite versions is that the lite version does not include Media Player Classic.

Amicalement. Modifié le 3 mai 2007 par horus agressor

[horus agressor]

Bonjour,

 

Winamp 5.34a Security Patch available

 

http://forums.winamp.com/showthread.php?&a...id=269831#patch

 

Amicalement.

 

EDIT : lien corrigé !

Modifié le 6 mai 2007 par horus agressor

[Le sioux]

Bonsoir

Merci Horus, WinAmp patché !

@+

[horus agressor]

Bonjour,

 

Màj Winamp Winamp 5.35 Player

http://www.winamp.com/player/full.php

Version History

Winamp 5.35:

 

* Improved: Current translation support of core strings and dialogs

* Improved: Correct theming of tabbed dialogs on WinXP+

* Improved: Various misc tweaks/improvements

* Fixed: More tabbing fixes in UI and Preferences

* Fixed: [in_cdda] CDDB crash with non-English characters in user path

* Fixed: [in_cdda] Gapless playback of mix CDs with Sonic Engine

* Fixed: [in_flac] Genre field truncated in Flac Editor

* Fixed: [in_mp3] Incompatibility with musicbrainz tags

* Fixed: [in_mp3] Long stream urls truncated in Alt+3 dialog

* Fixed: [in_mp3] Tracklength not showing for mp3's with large embedded coverart

* Fixed: [in_mp4] MP4 file parsing buffer overflow vulnerability

* Fixed: [in_vorbis] Cancel button in Vorbis Editor

* Fixed: [in_vorbis] Tabbing in Vorbis Editor

* Fixed: [in_wm] Artist and Title fields reversed in WMA Editor

* Fixed: [in_wm] Crash when attempting to play malformed ASX playlists

* Fixed: [ml_local] NOTHAS and != with empty fields

* Fixed: [ml_wire] (4294967295%) in sc wire downloads

* Fixed: [ml_wire] Podcast downloading bug (uninitialized variable error)

* Fixed: [pmp_p4s] Crash on sync/transfers

* Updated: [gen_jumpex] Jump To File Extra v0.99.1b

http://www.winamp.com/player/version_history.php

Amicalement.