Winamp皮肤文件远程任意指令执行漏洞

发布日期：2004-08-26
更新日期：2004-08-27

受影响系统：

Nullsoft Winamp 5.04
Nullsoft Winamp 5.03
Nullsoft Winamp 5.02
Nullsoft Winamp 5.01

描述：

---

BUGTRAQ ID: 11053

Winamp是一款流行的媒体播放程序。

Winamp在处理'.wsz'皮肤文件时存在问题，远程攻击者可以利用这个漏洞以用户进程权限在系统上执行任意指令。

K-Otik报告远程用户可以构建恶意皮肤文件，诱使用户装载，可导致任意指令在系统上执行。此文件只要装载不需要用户交互就能触发漏洞。

包含在'.wsz'皮肤文件的'skin.xml'文件包含多个文件，其中一个包含'browser'标记在本地电脑安全域中装载HTML， 因此可以使用'codebase'属性的'object'标记执行'.wsz'皮肤文件中的任意程序。

<*来源：K-Otik

链接：http://www.securitytracker.com/alerts/2004/Aug/1011071.html
*>

测试方法：

---

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

K-Otik 提供了如下测试方法：

http://www.k-otik.com/exploits/08252004.skinhead.rar

建议：

---

厂商补丁：

Nullsoft
--------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.winamp.com/

文章整理：西部数码--专业提供域名注册、虚拟主机服务
http://www.west263.com
以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢!