Winamp皮肤文件远程任意指令执行漏洞

发布日期：2004-08-26
更新日期：2004-08-27

受影响系统：

Nullsoft Winamp 5.04
Nullsoft Winamp 5.03
Nullsoft Winamp 5.02
Nullsoft Winamp 5.01

描述：

---

BUGTRAQ ID: 11053

Winamp是一款流行的媒体播放程序。

Winamp在处理'.wsz'皮肤文件时存在问题，远程攻击者可以利用这个漏洞以用户进程权限在系统上执行任意指令。

K-Otik报告远程用户可以构建恶意皮肤文件，诱使用户装载，可导致任意指令在系统上执行。此文件只要装载不需要用户交互就能触发漏洞。

包含在'.wsz'皮肤文件的'skin.xml'文件包含多个文件，其中一个包含'browser'标记在本地电脑安全域中装载HTML， 因此可以使用'codebase'属性的'object'标记执行'.wsz'皮肤文件中的任意程序。

<*来源：K-Otik

链接：http://www.securitytracker.com/alerts/2004/Aug/1011071.html
*>

测试方法：

---

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

K-Otik 提供了如下测试方法：

http://www.k-otik.com/exploits/08252004.skinhead.rar

建议：

---

厂商补丁：

Nullsoft
--------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.winamp.com/

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有