Hull i multimediespillere

[abene]

Det er oppdaget kritisk sikkerhetshull i flere ulike multimedieprogrammer.

Les mer

[_Xorcist]

Hmm, det skal vel være Media Player Classic og ikke Windows Media Player Classic?

[VikinGz]

* Windows Media Player 6.4

* Windows Media Player Classic

* Winamp version 3.5

Det var gamle spillere da... og de som bruker de kan jo ha seg selv å takke

[Redak Tøren]

Agurknytt

[_Xorcist]

* Windows Media Player 6.4

* Windows Media Player Classic

* Winamp version 3.5

Det var gamle spillere da... og de som bruker de kan jo ha seg selv å takke

 

Det er veldig mange som bruker Media Player Classic, og det er ikke en gammel spiller.

[Anderssb]

* Windows Media Player 6.4

* Windows Media Player Classic

* Winamp version 3.5

Det var gamle spillere da... og de som bruker de kan jo ha seg selv å takke

Det er veldig mange som bruker Media Player Classic, og det er ikke en gammel spiller.

Det er jo mulig at de faktisk mener den gode gamle Windows Media Player som ble brukt før versjon 7. Hvis det er en skrivefeil burde den i alle fall bli rettet opp i snart, siden det lett kan oppstå misforståelser.

[enixitan]

Feilen gjeld òg Winamp 5.32, som er litt nyare. 5.5 er ute (denne versjonen er fiksa), og Winamp varslar om nye versjonar (i alle fall i versjon 5), og folk har hatt god tid til å oppdatere.

[nebrewfoz]

De som tar seg tid til å lese det som står på Secunia's webside, vil få med seg at feilen ligger i en codec fra 3ivx. De som ikke har denne codec'en installert trenger ikke å bry seg om dette, mens de som har den installert bør slett ikke føle seg trygge selv om de ikke bruker en av de tre (?) mediaspillerne som er nevnt. Secunia skriver at problemet også kan gjelde om man bruker andre mediaspillere ...

 

Men det er i 3ivx-codec'en problemet ligger.

[Fangs78]

* Windows Media Player 6.4

* Windows Media Player Classic

* Winamp version 3.5

Det var gamle spillere da... og de som bruker de kan jo ha seg selv å takke

Det er veldig mange som bruker Media Player Classic, og det er ikke en gammel spiller.

Det er jo mulig at de faktisk mener den gode gamle Windows Media Player som ble brukt før versjon 7. Hvis det er en skrivefeil burde den i alle fall bli rettet opp i snart, siden det lett kan oppstå misforståelser.

 

Nei. Det gjelder Media Player Classic 6.4.9.0. Det er ikke den "gode gamle". Det står på Secunias hjemmesider.

 

Aner ikke hvorfor HW.no kaller den "Windows Media Player Classic". Den heter ikke det.

 

Dessuten gjelder det 3ivx codecen, og ikke selve playeren (som nevnt av andre her).

 

 

Ser ikke ut til at noen på forumet til 3ivx er klar over hullet. Noen som kan poste en link der?

Endret 11. desember 2007 av Fangs78

[Simen1]

Hvilke OS er rammet?

 

Gjelder det også oss som har en prosessor med innebygd buffer overflow execution protection (NX-bit)?

 

Redigert: Intel kaller det TXT.

[Tordenflesk]

Hmm, når var det sist jeg brukt 3ivx?

Ja, nå husker jeg. Året var 2000 og jeg hadde ISDN. Jeg brukte Kazaa og lette etter Austin Powers: The Spy Who Shagged Me. Den eneste rippen jeg fant var i 3ivx-format og den var elendig. Jeg har aldri sett en 3ivx-kodet fil siden.

herved overrekker jeg Tordenflesks agurk-pris til HW.no:

Gratulerer!

[Wubbable]

Aner ikke hvorfor HW.no kaller den "Windows Media Player Classic". Den heter ikke det.

Ble jeg også litt sur på

[tommyb]

Hmm, når var det sist jeg brukt 3ivx?

Ja, nå husker jeg. Året var 2000 og jeg hadde ISDN.

 

 

Dersom du fortsatt kjører på samme maskin vil du fortsatt ha 3ivx installert og være sårbar. Antar at det ikke er tilfelle og du ikke lengre har 3ivx fra samme installasjonen, men det betyr likevel ikke at du ikke har kodeken installert nå. Den kan antageligvis installeres som en del av vanlige kodekpakker, eller for alt jeg vet kan det være at Media Player er hyggelig og hjelpsom og installerer kodeken automatisk første gang du trenger den - første gang du treffer på en infisert fil...

Endret 14. desember 2007 av tommyb

[Tordenflesk]

Poenget var at 3ivx aldri tok av som format, og at sjansen for at noen installerer codecet er forsvinnende liten. Bruker du codec-packs er det nok rot med selve codecene at du sikkert rekker å fjerne dritten før du blir infisert.