A Winamp “NowPlaying” sérülékenysége

CH azonosító

CH-1451

Felfedezés dátuma

2008.08.04.

Súlyosság

Közepes

Érintett rendszerek

Nullsoft
Winamp

Érintett verziók

Nullsoft Winamp 5.x

Összefoglaló

A Nullsoft Winamp egy sebezhetőségét kihasználva támadók XSS támadást hajthatnak végre.

Leírás

A Nullsoft Winamp “NowPlaying” funkciójának cross-zone scripting sebezhetőségét kihasználva távoli támadók XSS támadást hajthatnak végre egy MP3 fájl segítségével, mely id3 címkéje JavaScriptet tartalmaz.

A sérülékenységet az 5.541 verziót megelőzőekben jelentették.

Megoldás

Frissítsen a legújabb verzióra