Vulnerabilidad del plugin de Winamp "Now Playing" para messenger

vulnerabilidad winamp pluginSe ha dado a conocer en SecurityFocus una vulnerabilidad del plugin de Winamp «Lo que estoy escuchando» que permitiría a un atacante tomar el control del sistema cuando se reproduce una lista (.pls) especialmente diseñada.

Este plugin es muy conocido ya que permite mostrar en Windows Live Messenger lo que se está escuchando en el reproductor. Por el momento no hay actualizaciones disponibles para el complemento y la forma de aprovechar el problema ya es pública, el exploit afectaría a las versiones más recientes del plugin (gen_msn) y el reproductor.

Hasta que una nueva versión sea publicada se recomienda deshabilitar el plugin de Winamp o evitar abrir listas de reproducción desconocidas, como alternativa se puede utilizar la función «Lo que estoy escuchando» del reproductor Windows Media.

Vía: Hispasec

Ver también:
Grabar música online con Winamp.

11 comentarios en «Vulnerabilidad del plugin de Winamp "Now Playing" para messenger»

  1. En «Preferencias» hay una sección para los plugins, ahí debe estar la opción. No puedo ser más específico ahora porque no lo tengo instalado, pero mañana lo instalo e indico cómo es.

    Un saludo.

    Responder
  2. mmmmm ahora me pusiste a dudar jajajaja la ultima vez que formatee instale el winamp 5.541 y se veía en el msn…pero porsi las dudas voy a desintalar y borrar el registro …verdad?

    Responder

Deja un comentario