Virus in Midi - Files ???

[Helge 666]

Hallo zusammen

Habt Ihr was mitbekommen, das aktuell ein Virus in Midi-Dateien (ausführbar über Winamp) unterwegs ist ?

Gruß
Helge

[EagleTM]

Mir ist zumindest bekannt, dass Winamp bis 2.9x bei in_midi einen Bufferoverflow hat, der sowas erlauben würde. Dass dafür nun ein Virus in Zirkulation ist, ist mir neu.. per eMail nehme ich an...

Wie immer gilt - keine unverlangt geschickten Attachments von unbekannten Leuten öffnen... Gut, dass midi gefährlich sein könnte ist zwar kaum einem klar - aber der wmplayer war/ist ja demensprechen auch nicht ganz sicher. Da kommen so manche .exe als content-type midi durch, die automatisch geöffnet werden dank ungepatchtem wmplayer

[EagleTM]

Hier der Securityfocus-Eintrag dazu:

http://www.securityfocus.com/bid/8567/info/
vom Sep 08, 2003. Weiß jemand, ob und wenn ja ab welcher Version von in_midi das Problem behoben ist?

[EagleTM]

Mehr Info vom September:
http://www.1001winampskins.com/newsboard.html?article_id=124

Es ist unklar, ob die 3.03, die auch der aktuellen WA5 beta beiliegt diesbezüglich gefixt ist. Auch ist unklar, ob Code-Execution überhaupt möglich ist und nicht vielmehr einfach nur ein Absturz von Winamp provoziert wird.

Bei den großen Anti-Virenherstellern liegen keine Informationen über die Verbreitung eines derartigen Virus vor.

[AtiUser]