Sicherheit
Fox Audio Player mit Sicherheitsproblem
von
Dorothee
Chlumsky - 04.10.2010
Die freie Musiksoftware Fox Audio Player hat eine Sicherheitslücke, die Angreifer ausnutzen können, um schädlichen Code auf einem fremden PC auszuführen. Nur die neue Version ist sicher!
Eine Sicherheitslücke in Version 0.8.0 des freien Musikplayers Fox Audio Player kann dazu führen, dass ein Angreifer aus dem Internet schädlichen Code auf einem Rechner installiert und ausführt. Der Fehler liegt im Umgang des Fox Player mit .m3u-Audiodateien. Eine manipulierte .m3u-Datei kann dazu führen, dass der Speicher des Programms überläuft. Schlägt ein solcher Angriff fehl, hängt sich das Programm mit einem Denial-of-Service-Verhalten auf.
Die Entwickler haben das Problem erkannt und den Fehler behoben. In der aktuellen Version 0.8.1 von Fox Audio Player tritt er nicht mehr auf. Windows- und Unix-Nutzer, die den Player verwenden, sollten die neue Version herunterladen und nur noch sie verwenden.
