Nullsoft Winamp Çoklu Güvenlik Açıklıkları - Ulusal Bilgi Güvenliği Kapısı

Kaynak:	Security Focus

Seviye:	Orta
Bildiri Sürümü:	-
Açıklanma Zamanı:	30.10.2010
Yenilenme Zamanı:	-
Etkilenen Sistemler:	Nullsoft Winamp 5.6 sürümü öncesi

CVE:	-
BID:	45097
Referanslar:	Firma Ana Sayfa http://www.winamp.com/ SecurityFocus http://www.securityfocus.com/bid/45097
Yazar(lar):	-

Açıklama:	Nullsoft, Winamp yazılımındaki güvenlik açıklıklarıyla ilgili bir yama yayınladı. Saldırgan, kullanıcının kötü niyetli bir NSV(Nullsoft video)' yi görüntülemesini sağlayarak hedef makine üzerinde gelişi güzel kod çalıştırmak suretiyle bu açıklıktan faydalanabilir. Bu açıklıklar kullanıcı destekli girdileri(NSV akış içeriğinin tablosu) ayrıştırırken oluşan hatalara bağlıdır.
Etki:	Gelişi güzel kod çalıştırma.
Çözüm:	Firma gerekli yamaları yayınlamıştır.