Múltiples vulnerabilidades solucionadas en Winamp 5.2

Múltiples vulnerabilidades solucionadas en Winamp 5.2
	VSantivirus No. 2058 Año 10, domingo 26 de febrero de 2006 Múltiples vulnerabilidades solucionadas en Winamp 5.2 http://www.vsantivirus.com/vul-winamp-230206.htm Por Angela Ruiz angela@videosoft.net.uy Dos debilidades y una vulnerabilidad han sido reportadas en Winamp, el reproductor multimedia de Nullsoft, utilizado ampliamente por millones de usuarios. Las mismas, pueden ser explotadas por personas maliciosas para provocar una denegación de servicio (DoS), o potencialmente comprometer el sistema del usuario afectado con la posible ejecución de código. Dos de estos problemas fueron reportados sucintamente en VSA 2051 (Graves vulnerabilidades en Winamp 5.13 y anteriores, http://www.vsantivirus.com/vul-winamp-150206.htm) Uno de ellos, está provocado por un error de límites durante el proceso de archivos con extensión .M3U, lo que puede provocar un desbordamiento de búfer si se construye una lista de reproducción conteniendo un archivo con un nombre excesivamente largo. La explotación exitosa de este problema, puede provocar que la aplicación falle. También podría llegarse a la ejecución arbitraria de código, aunque esto último no ha sido comprobado. La otra debilidad, similar a la anterior, se produce por un error de límites durante el manejo de archivos con un nombre muy extenso en listas de reproducción .PLS. También produce un desbordamiento de búfer que puede provocar el fallo del programa, con la posibilidad de ejecutar código de forma arbitraria (no comprobado). Ambas debilidades han sido reportadas en la versión 5.13 de Winamp, pero versiones anteriores también podrían ser afectadas. El tercer problema ha sido reportado en Winamp 5.12 y 5.13, aunque también podría afectar versiones anteriores. Un error de límites cuando se procesan listas de reproducción con extensión .M3U, puede provocar un desbordamiento de búfer en el momento que la reproducción es pausada o detenida. La explotación exitosa de esta vulnerabilidad puede provocar que el programa deje de responder y supuestamente también puede permitir la ejecución arbitraria de código. Software vulnerable: - Nullsoft Winamp 5.12 - Nullsoft Winamp 5.13 Versiones anteriores también son vulnerables. Soluciones: Actualizarse a la versión 5.2 o superior desde el siguiente enlace: http://www.winamp.com/player/free.php Referencias: Winamp 5.2 Released http://forums.winamp.com/showthread.php?s=&threadid=238648 NSFOCUS Security Advisory(SA2006-01) Topic: Winamp m3u File Processing Buffer Overflow Vulnerability http://www.nsfocus.com/english/homepage/research/0601.htm Winamp .m3u Remote Buffer Overflow Vulnerability (0day) http://secway.org/advisory/AD20060216.txt Secunia Advisory: SA18848 Winamp Playlist File Handling Buffer Overflows http://secunia.com/advisories/18848/ Relacionados: Graves vulnerabilidades en Winamp 5.13 y anteriores http://www.vsantivirus.com/vul-winamp-150206.htm Nullsoft Winamp Playlist Handling Multiple Buffer Overflow Vulnerabilities http://www.frsirt.com/english/advisories/2006/0613 New winamp m3u/pls .WMA & .M3U Extension overflows http://www.frsirt.com/english/reference/5829 Winamp .m3u fun again ;) http://www.frsirt.com/english/reference/5976 Créditos: Alan McCaig Sowhat Liu Yexin (NSFOCUS Security Team) (c) Video Soft - http://www.videosoft.net.uy (c) VSAntivirus - http://www.vsantivirus.com