發佈編號

ICST-ANA-2006-0006

發佈日期

2006/2/8

通告名稱

Winamp 緩衝區溢位攻擊漏洞通知

內容說明

安全組織最近公佈了著名的音樂播放軟體Winamp的三個緩衝區溢位漏洞，這些漏洞與處理.pls、.m3u等播放清單功能有關。攻擊者可利用架設內嵌播放清單檔案的網頁來進行遠端惡意程式碼執行攻擊，以取得系統控制權。Winamp這三項緩衝區溢位漏洞分別描述如下：

1．採用超長檔案名稱的.m3u或.pls播放清單檔案時導致緩衝區溢位。

2．採用惡意"File"標籤或超長電腦名稱的.pls播放清單檔案時導致緩衝區溢位。

3．處理播放清單含有惡意的".wma"檔名時，可使攻擊者執行惡意程式碼。

技服中心呼籲所有使用Winamp 5.12 版及其之前版本的使用者儘快採取以下建議措施。

影響平台

Winamp 5.12 版及其之前版本

影響等級

高

建議措施

儘速升級 Winamp至版本 5.13 版

參考資料

[1] Winamp更新資訊網址：http://www.winamp.com/player/

此類通告發送對象為通報應變網站登記之資安聯絡人。若貴  單位之資安聯絡人有變更，可逕自登入通報應變網站（https://www.ncert.nat.gov.tw/）進行修改。若您仍為貴 單位之資安聯絡人但非本事件之處理人員，請協助將此通告告知相關處理人員。

如果您對此通告的內容有疑問或關於此事件的建議，請勿直接回覆此信件，請以下述聯絡資訊與我們連絡。

國家資通安全會報 技術服務中心 (http://www.icst.org.tw/)

地    址： 台北市富陽街116號

聯絡電話： 02-27339922
傳真電話： 02-27331655

電子郵件信箱： service@icst.org.tw