当前位置: >> 首页 >> 资讯频道 >> 病毒快讯 >> 病毒快讯
资讯 病毒
 
更换皮肤可能会“引狼入室” Winamp出现危险漏洞

www.rising.com.cn  2004-8-27 9:19:00  信息源:瑞星公司
广告  

    [快讯]8月26日,瑞星互联网攻防实验室发布黄色(三级)安全警报,著名MP3音乐播放器Winamp存在换肤漏洞。根据该实验室的监测,互联网上出现利用此漏洞的攻击代码,攻击者可以利用这些代码侵入用户的电脑。攻击代码的作者宣称,此代码可以攻陷目前所有版本的Winamp软件。

    国外已经有用户报告说,在给Winamp换了网上下载的皮肤之后,自己的电脑变得不正常。瑞星互联网攻防实验室负责人马杰介绍说,攻击者会把病毒程序跟Winamp的皮肤文件(扩展名为WSZ)捆绑在一起,放在互联网上供别人下载。如果有用户下载了这些皮肤文件给Winamp换肤,病毒就会窃取当前用户的权限,运行捆绑在皮肤文件里的程序,从而使攻击者进行多种危险操作,甚至可以完全控制用户的电脑。

    目前瑞星公司技术服务部门还没有接到国内用户的感染求助,但专家提醒说,作为网络上最流行的MP3音乐播放器,Winamp在国内有数千万用户,其中很多人喜欢从网上下载Winamp换肤文件。有一些狂热的Winamp爱好者还会通过P2P软件和即时聊天软件共享这些皮肤,这就给病毒的传播提供了机会。

    马杰介绍说,目前Winamp的这个漏洞还没有任何补丁,使用Winamp软件的用户要想避免被病毒侵害,只能暂时放弃换肤功能。专家也提醒说,用户从网上下载或从好友处接收到任何文件之后,都应该使用最新版本的杀毒软件进行扫描,这样会减少自己感染病毒的几率。



下载瑞星杀毒软件 个人防火墙 在线杀毒】 【反病毒论坛】【打印】 【关闭窗口
 相关文章
  • NullSoft Winamp 播放器 畸形文件名拒绝服务漏洞
  • 都是Winamp惹的祸 IE 5.01、5.5和IE 6再现新漏洞
  • NullSoft Winamp MIDI插件IN_MIDI.DLL畸形Track Data Size字段缓冲区溢出漏洞
  • NullSoft Winamp MIDI插件IN_MIDI.DLL磁轨数据大小缓冲区溢出漏洞
  • WindowsXP WinAmp有缺陷 播放音乐不安全




  • 信息安全 源自瑞星