Flashforum - Die Community zu Adobe Flash, Flex AIR. Web Design und Inspiration.

Thorsten [Flash4all] · 19-12-2002, 15:43

Microsoft gab in einem Security-Bulletin eine neue Sicherheitslücke bekannt, die es Angreifern ermöglicht, beliebigen Code auf einem lokalen Rechner auszuführen: Ein Buffer Overflow in der Shell von Windows XP lässt sich durch modifzierte MP3- oder WMA-Dateien auslösen, die per Web, HTML-E-Mail oder im Windows-Netzwerk verteilt werden. Andere Medien-Dateien, die nicht als MP3 oder Microsofts Windows Media Audio vorliegen, sind von dem Problem nicht betroffen.

ausserdem:

Im populären Medien-Player Winamp sind Sicherheitslecks aufgetaucht, die das Handling von ID3v2-Tags bei MP3-Dateien betreffen. Sowohl in Version 2.81 als auch die Ausgabe 3.0 des Players können Buffer Overflows bei bestimmten Tags auftreten, die Angreifer zum Ausführen von Code mit den Rechten des Anwenders, der am lokalen Rechner angemeldet ist, nutzen können.

[quelle heise.de]

mehr dazu bei heise.de :
http://heise.de/newsticker/data/jk-19.12.02-002/
und
http://heise.de/newsticker/data/jk-19.12.02-003/

Thorsten

**wolter** · 19-12-2002, 15:46

langsam glaube ich, sollten wir ein forum zu sicherheitslücken starten...

.

gruss,

sascha.

Thorsten [Flash4all] · 19-12-2002, 15:49

lach..
hey sascha..dein fenster ist gekippt im wohnzimmer... laut Polizei ein kritisches Sicherheitsloch..

T.

**wolter** · 19-12-2002, 15:52

@croc: mist, woher weist du das. hasst du gerade einen ping gemacht

.

Thorsten [Flash4all] · 19-12-2002, 15:54

ja der ping kam nicht zurück..

der muss wohl jetzt bei dir im wohnzimmer liegen..
(durchs fenster gefallen)

quatsch mach einfach mal deine webcam aus ..

hat ja jeder zugriff

also deine freundin sieht echt süss aus so abends und so *grins*

T.

kelor · 19-12-2002, 18:13

aha..jetzt also...sascha macht web-cam sex...*soso*
jetzt wissen wir endlich, wie er all die jahre dieses forum finanzieren konnte..*

weiter so, sascha...

greetz

kelor

beachmeat · 19-12-2002, 19:45

MAN!
Warum musst Du das verraten, Croc?
Das hätte Sascha doch in hundert Jahren nicht gemerkt, das die noch an ist!
Grad wos so schön war....

19-12-2002, 15:43	#1 (permalink)
Thorsten [Flash4all] Thorsten Manser (flash4all.de) Registriert seit: Jun 2001 Ort: Heilbronn-Heidelberg Beiträge: 4.462	Sicherheitslücke durch Audio-Dateien in Winamp und in Windows XP Microsoft gab in einem Security-Bulletin eine neue Sicherheitslücke bekannt, die es Angreifern ermöglicht, beliebigen Code auf einem lokalen Rechner auszuführen: Ein Buffer Overflow in der Shell von Windows XP lässt sich durch modifzierte MP3- oder WMA-Dateien auslösen, die per Web, HTML-E-Mail oder im Windows-Netzwerk verteilt werden. Andere Medien-Dateien, die nicht als MP3 oder Microsofts Windows Media Audio vorliegen, sind von dem Problem nicht betroffen. ausserdem: Im populären Medien-Player Winamp sind Sicherheitslecks aufgetaucht, die das Handling von ID3v2-Tags bei MP3-Dateien betreffen. Sowohl in Version 2.81 als auch die Ausgabe 3.0 des Players können Buffer Overflows bei bestimmten Tags auftreten, die Angreifer zum Ausführen von Code mit den Rechten des Anwenders, der am lokalen Rechner angemeldet ist, nutzen können. [quelle heise.de] mehr dazu bei heise.de : http://heise.de/newsticker/data/jk-19.12.02-002/ und http://heise.de/newsticker/data/jk-19.12.02-003/ Thorsten __________________ webDesign 4 a new generation: [ derBauer • B:Traxx - Special Audio Effects CD by derBauer - Out now! • Flash4All ]

19-12-2002, 15:46	#2 (permalink)
wolter wolter.biz Registriert seit: Jun 2001 Ort: Düsseldorf Beiträge: 3.395	langsam glaube ich, sollten wir ein forum zu sicherheitslücken starten... . gruss, sascha. __________________ Speaker, Trainer, Consultant Entwickler (HTML5/JavaScript/jQuery, Silverlight, Windows Phone 7, Flash, Flex, ActionScript und IxD/UX) Screencasts

19-12-2002, 15:49	#3 (permalink)
Thorsten [Flash4all] Thorsten Manser (flash4all.de) Registriert seit: Jun 2001 Ort: Heilbronn-Heidelberg Beiträge: 4.462	lach.. hey sascha..dein fenster ist gekippt im wohnzimmer... laut Polizei ein kritisches Sicherheitsloch.. T. __________________ webDesign 4 a new generation: [ derBauer • B:Traxx - Special Audio Effects CD by derBauer - Out now! • Flash4All ]

19-12-2002, 15:52	#4 (permalink)
wolter wolter.biz Registriert seit: Jun 2001 Ort: Düsseldorf Beiträge: 3.395	@croc: mist, woher weist du das. hasst du gerade einen ping gemacht . __________________ Speaker, Trainer, Consultant Entwickler (HTML5/JavaScript/jQuery, Silverlight, Windows Phone 7, Flash, Flex, ActionScript und IxD/UX) Screencasts

19-12-2002, 15:54	#5 (permalink)
Thorsten [Flash4all] Thorsten Manser (flash4all.de) Registriert seit: Jun 2001 Ort: Heilbronn-Heidelberg Beiträge: 4.462	ja der ping kam nicht zurück.. der muss wohl jetzt bei dir im wohnzimmer liegen.. (durchs fenster gefallen) quatsch mach einfach mal deine webcam aus .. hat ja jeder zugriff also deine freundin sieht echt süss aus so abends und so grins T. __________________ webDesign 4 a new generation: [ derBauer • B:Traxx - Special Audio Effects CD by derBauer - Out now! • Flash4All ]

19-12-2002, 18:13	#6 (permalink)
kelor querdenker Registriert seit: Jun 2001 Ort: formel1-stadt hockenheim Beiträge: 4.731	aha..jetzt also...sascha macht web-cam sex...soso jetzt wissen wir endlich, wie er all die jahre dieses forum finanzieren konnte..* weiter so, sascha... greetz kelor __________________ Team Flashbattle Zur ActionScript-Referenz Liste ALLER Funktionen/Objekte in Flash MX 2oo4 ActionScript - ScriptCollection FlashMX/PHP-Kontaktformular inkl. Multiempfängerauswahl[Kombobox] Es gibt dumme Fragen!

19-12-2002, 19:45	#7 (permalink)
beachmeat ◘ ◘ Registriert seit: Dec 2001 Ort: Amsterdam Beiträge: 6.126	MAN! Warum musst Du das verraten, Croc? Das hätte Sascha doch in hundert Jahren nicht gemerkt, das die noch an ist! Grad wos so schön war.... __________________ *jeden Tag frisch*

Themen-Optionen
Druckbare Version zeigen Jemanden per E-Mail auf dieses Thema hinweisen
Ansicht
Linear-Darstellung Zur Hybrid-Darstellung wechseln Zur Baum-Darstellung wechseln