Winamp über PLS Datei angreifbar

Mit einer präperierten PLS Datei ist es möglich, der derzeit aktuellen Version 5.12 von Winamp schadhaften Code unterzuschieben. Ein Patch bzw. eine neue Version ist z.Zt. noch nicht verfügbar.

Zum vorläufigen Schutz können Sie unter Windows im Explorer die Dateiverknüpfung zu .PLS löschen. Danach sollte der Rechner neu gestartet werden. Ab jetzt sollte Windows vor dem ausführen Nachfragen, wie mit der Datei umgegangen werden soll. Bis es einen Patch gibt, sollte nicht mehr die Option "immer das Programm ausführen" aktiviert werden. Somit können Sie aus vertrauenswürdigen Quellen weiterhin mit Winamp PLS Dateien ausführen.

Es ist mittels HTML möglich den Aufruf einer solchen Datei auch ohne der zusätzlichen Aktivität des ahnungslosen Surfers zu bewerkstelligen!

Winamp Dokumentation