Sicherheitsrisiko MP3

[webmichl]

Quelle: Internet World
Microsoft warnt vor einer neuen kritischen Sicherheitslücke in seinem Betriebssystem Windows XP. Die Schwachstelle, die im Security-Bulletin MS02-72 näher beschrieben wird, erlaubt es Angreifern, durch manipulierte MP3- und WMA-Dateien beliebigen Code auf einem fremden Rechner auszuführen. .... Der integrierte Code würde selbst dann aktiv, wenn die Datei lediglich markiert wird.

winamp hat bereits reagiert und eine bereinigte Version in's Netz gestellt.

[Daniel N.]

Ach du Scheisse! Ich hatte mal bei einem MP3-File eine Viruswarnmeldung. Bisher ist aber nix passiert.

[Schneeschaufel]

meinen erfahrungswerten nach geht das auch bei videodateien.

[Peter]

Markieren tut man die Datei doch im Windows?

[HackbertIsBack]

Original geschrieben von Peter
Markieren tut man die Datei doch im Windows?

OT?
Die Dateien sind so manipuliert, dass ein Buffer-Overflow ausgelöst wird. Dabei werden Speicherbereiche der Anwendung überschrieben und neuer, ausführbarer Code in die Anwendung verpflanzt. IMHO funzt das nicht bei allen MP3-abspiel-Programmen mit derselben manipulierten Datei. Man sollte aber nie vorsichtig genug sein...