WinAmp

Барс · 08.11.2005, 17:09

Winamp 5.11 released 21.10.2005 г.
1. Full
2. Lite
3. Pro
4. Emusic-7plus
5. Руссификатор

Winamp 5.11.2 released 15.11.2005
1. Pro
2. Full

**Foxter** · 01.02.2006, 20:58

Популярный медиа-плеер Winamp 5 содержит серьёзную уязвимость, сообщает ресурс BetaNews. Уязвимость связана с тем, как формируется список воспроизведения (playlist) этого плеера. Элемент в списке включает имя компьютера для его описания, и специально составленный список воспроизведения, в котором используются слишком длинное имя компьютера может вызвать переполнение буфера. В результате становится возможным при помощи уязвимости Winamp запускать на компьютере вредоносный код. Поскольку списки воспроизведения формата PLS могут быть запущены автоматически из вложенного фрейма (iframe) вэб-сайта, для запуска вредоносного кода достаточно заманить пользователя на специально созданный узел Интернета. Это уже становится задачей социального инжиниринга, с которой злоумышленники обычно неплохо справляются.
Завтра должна выйти обновлённая версия Winamp, не содержащая данной уязвимости, но уже сейчас доступна библиотека, в которой проблема решена. Достаточно лишь скачать её и заменить исходный файл в папке Winamp.
Подобная проблема уже не первый раз случается с популярным музыкальным плеером, но впервые для того, чтобы воспользоваться уязвимостью, злоумышленнику достаточно пригласить пользователя на определённый сайт. Пока не выйдет подтверждения тому, что новая версия Winamp свободна от данной уязвимости, лучше пользоваться другим медиа-плеером, или, по крайней мере, посещать только знакомые сайты.

{source}

**Foxter** · 27.02.2006, 19:05

вопрос по ампу.
видел где-то (не помню точно где именно) плагин визуализации, который работает прямо во весь рабочий стол поверх обоев. причем всё остальное тоже доступно (иконки, значки, ярлыки)
мож кто встречал такой, подскажите где достать?

AlphaOmega · 18.03.2006, 21:31

Цитата:

Сообщение от Foxter

вопрос по ампу.
видел где-то (не помню точно где именно) плагин визуализации, который работает прямо во весь рабочий стол поверх обоев. причем всё остальное тоже доступно (иконки, значки, ярлыки)
мож кто встречал такой, подскажите где достать?

Если не ошибаюсь, то в комплект входит AVS плагин, у которого в опциях можно найти "overlay" или "desktop overlay" - вот это оно и есть...

J.Carot · 27.02.2006, 19:14

помойму я что-то такое помню, он как выглядит? не в стиле магнитолы какой-то случаем...если да, то могу попытаться поискать.

**Foxter** · 27.02.2006, 19:17

не. это короче странные перемещающиеся в такт (или почти в такт) музыке объекты. Простые, а также сложные... (объекты).

J.Carot · 27.02.2006, 20:15

вот посмотри:Здесь
Состав плагинов:
1 Eonic Visual Pl
2 Ozone | усилок
3 Cubes Visual
4 Smoke 102
5 Geiss 2
Размер архива 1.71 mb

**DoNahue** · 02.03.2006, 11:32

Видел ты это в Полярисе, вместе сомной прошлым летом...

**Foxter** · 02.03.2006, 11:59

DoNahue точняк!!!

J.Carot · 02.03.2006, 19:44

MilkDrop 1.04b - так называется этот плагин.

Загрузить (500 kb)

08.11.2005, 17:09	#1609
Барс Новичок Регистрация: 31.10.2005 Сообщения: 12	WinAmp Winamp 5.11 released 21.10.2005 г. 1. Full 2. Lite 3. Pro 4. Emusic-7plus 5. Руссификатор Winamp 5.11.2 released 15.11.2005 1. Pro 2. Full Последний раз редактировалось Барс, 18.11.2005 в 09:51.

01.02.2006, 20:58	#8991
Foxter Он иногда здесь!!. Регистрация: 17.10.2005 Адрес: Moscow Сообщения: 1,518	Серьезная уязвимость Популярный медиа-плеер Winamp 5 содержит серьёзную уязвимость, сообщает ресурс BetaNews. Уязвимость связана с тем, как формируется список воспроизведения (playlist) этого плеера. Элемент в списке включает имя компьютера для его описания, и специально составленный список воспроизведения, в котором используются слишком длинное имя компьютера может вызвать переполнение буфера. В результате становится возможным при помощи уязвимости Winamp запускать на компьютере вредоносный код. Поскольку списки воспроизведения формата PLS могут быть запущены автоматически из вложенного фрейма (iframe) вэб-сайта, для запуска вредоносного кода достаточно заманить пользователя на специально созданный узел Интернета. Это уже становится задачей социального инжиниринга, с которой злоумышленники обычно неплохо справляются. Завтра должна выйти обновлённая версия Winamp, не содержащая данной уязвимости, но уже сейчас доступна библиотека, в которой проблема решена. Достаточно лишь скачать её и заменить исходный файл в папке Winamp. Подобная проблема уже не первый раз случается с популярным музыкальным плеером, но впервые для того, чтобы воспользоваться уязвимостью, злоумышленнику достаточно пригласить пользователя на определённый сайт. Пока не выйдет подтверждения тому, что новая версия Winamp свободна от данной уязвимости, лучше пользоваться другим медиа-плеером, или, по крайней мере, посещать только знакомые сайты. {source} __________________ [ Правила форума \| Правила загрузки изображений \| .:vault:. ]

27.02.2006, 19:05	#10666
Foxter Он иногда здесь!!. Регистрация: 17.10.2005 Адрес: Moscow Сообщения: 1,518	вопрос по ампу. видел где-то (не помню точно где именно) плагин визуализации, который работает прямо во весь рабочий стол поверх обоев. причем всё остальное тоже доступно (иконки, значки, ярлыки) мож кто встречал такой, подскажите где достать? __________________ [ Правила форума \| Правила загрузки изображений \| .:vault:. ]

27.02.2006, 19:14	#10667
J.Carot FX maker Регистрация: 19.01.2006 Адрес: Russian Federation Сообщения: 955	помойму я что-то такое помню, он как выглядит? не в стиле магнитолы какой-то случаем...если да, то могу попытаться поискать. __________________ Promo?

27.02.2006, 19:17	#10668
Foxter Он иногда здесь!!. Регистрация: 17.10.2005 Адрес: Moscow Сообщения: 1,518	не. это короче странные перемещающиеся в такт (или почти в такт) музыке объекты. Простые, а также сложные... (объекты). __________________ [ Правила форума \| Правила загрузки изображений \| .:vault:. ]

27.02.2006, 20:15	#10671
J.Carot FX maker Регистрация: 19.01.2006 Адрес: Russian Federation Сообщения: 955	вот посмотри:Здесь Состав плагинов: 1 Eonic Visual Pl 2 Ozone \| усилок 3 Cubes Visual 4 Smoke 102 5 Geiss 2 Размер архива 1.71 mb __________________ Promo? Последний раз редактировалось J.Carot, 27.02.2006 в 20:43.

02.03.2006, 19:44	#10906
J.Carot FX maker Регистрация: 19.01.2006 Адрес: Russian Federation Сообщения: 955	MilkDrop 1.04b - так называется этот плагин. Загрузить (500 kb) __________________ Promo?

Здесь присутствуют: 1 (пользователей - 0 , гостей - 1)