[XP+Winamp] Gevaarlijke security bug gevonden?

[Ruuddie]

Ik heb dit ook al gepost op http://www.tweakers.net/nieuws/24834, maarja, dat topic is ook al bijna dood, thus ik post het hier maar, misschien is het belangrijk...
Het is bdw niet de fout die al op dat draadje op tweakers.net staat, dit is een andere. (die op t.net is over een overflow als de artist name in de ID3 tag te lang is)

Het is een fout die alleen werkt bij Windows XP icm Winamp 2.81. Misschien werkt ie ook bij andere winamp versies, dat weet ik niet, ik kwam er achter bij deze versie...

Kunnen jullie je die fout in XP Help nog herinneren dat 'ie de hele inhoud van een dir kon deleten, door simpel "file://c:\Windows" achter het adres van Windows Help te zetten? Zie www.tweakers.net/nieuws/23331 voor meer informatie.

Nou zit er in Winamp 2.81 (ik weet niet of het ook bij andere versies zo is, maar bij deze versie kwam ik er achter) iets ingebakken, ik weet niet of dit een fout is of zo, maar als je ^/ bij de comment zet in de ID3 tag, opent 'ie die url in de browser. Oftewel, je zet

^/hcp:// system/ DFS/ uplddrvinfo.htm ? file:// c:\windows\*
(zonder spaties - blackd)

in het commands-deel van de ID3-tag, en hij delete de hele map van windows!!
Ik kwam er toevallig achter met dat ^/ toen ik een liedje afspeelde, en hij opeens de Winamp Minibrowser opende. Toen kwam direct in me op dat het ook kwaadaardig gebruikt zou kunnen worden...

Okay, is dit een serieuze (gevaarlijke?) bug, of ben ik nu aan het hallicuneren??

[ Voor 6% gewijzigd door blackd op 21-12-2002 20:59 ]

[Verwijderd]

Bedoel je dit: http://www.hccnet.nl/404/nieuws.cfm?id=7584 ???

[Ruuddie]

Verwijderd schreef op 21 december 2002 @ 20:57:
Bedoel je dit: http://www.hccnet.nl/404/nieuws.cfm?id=7584 ???

Nee, dat is die overflow waar ik het over heb van de t.net frontpage.
Dit is iets anders geloof ik?
Maarja, niemand kan het duidelijk beschrijven over die overflow op t.net....

[blackd]

Ik heb even je bericht geedit, want door de links kwam er een virusmelding bij een user tevoorschijn.

[Ruuddie]

^/hcp:// system/ DFS/ uplddrvinfo.htm ? file:// c:\windows\*
(zonder spaties - blackd)

Oh jah, sorry, niet aan gedacht, dadelijk klikken mensen er op of zo

[chucky666]

Ruuddie schreef op 21 December 2002 @ 21:01:
[...]

Oh jah, sorry, niet aan gedacht, dadelijk klikken mensen er op of zo

had ik niet eens tijd voor
mcaffee liet me dit topic niet eens openen en gaf 2x een virus waarschuwing
dus als ik het hier al kreeg dan zou die het ook aan moeten geven als dat bij winamp ook gebeurt toch

[xzenor]

hmm..
Tenzij jij Tony Bettini bent en bij Foundstone werkt heb je die bug gewoon van bugtraq geplukt...
Dus je hebt helemaal niks uitgevonden.. dat had een ander al gedaan.

Met een ander z'n eer strijken is niet netjes...

[Ruuddie]

possamai schreef op 21 december 2002 @ 21:06:
hmm..
Tenzij jij Tony Bettini bent en bij Foundstone werkt heb je die bug gewoon van bugtraq geplukt...
Dus je hebt helemaal niks uitgevonden.. dat had een ander al gedaan.

Met een ander z'n eer strijken is niet netjes...

Nee, ik zweer je!
Als je me niet gelooft fijn.
Maarja, ik wil eigenlijk ook helemaal niet met de eer opstrijken of zo. Ik == n00b, ik hoef geen naam te krijgen via de n00b way.
Het ging me er alleen om om aan te geven dat deze bug er is, en dat hij misschien gevaarlijk kan zijn. Ik wist niet dat deze al ontdekt was...

[Ruuddie]

chucky666 schreef op 21 december 2002 @ 21:06:
[...]

had ik niet eens tijd voor
mcaffee liet me dit topic niet eens openen en gaf 2x een virus waarschuwing
dus als ik het hier al kreeg dan zou die het ook aan moeten geven als dat bij winamp ook gebeurt toch

Ik heb hier norton antivirus corporate edition ('k draai momenteel .NET) draaien met de nieuwste update, en die zei nix??

[ Voor 4% gewijzigd door Ruuddie op 21-12-2002 21:14 ]

[chucky666]

Ruuddie schreef op 21 december 2002 @ 21:12:
[...]

Ik heb hier norton antivirus corporate edition ('k draai momenteel .NET) draaien met de nieuwste update, en die zei nix??

iemand anders hier had er ook last van met mcaffee.
en een ander weer niet met norton

[Ruuddie]

chucky666 schreef op 21 December 2002 @ 21:16:
[...]

iemand anders hier had er ook last van met mcaffee.
en een ander weer niet met norton

Hmm, dit is de eerste keer dat Norton bij mij een steekje laat vallen dan....

[xzenor]

kan ook aan .net liggen misschien..
die's nog niet officieel uit toch? dan kan er alleen maar beta gedraaid worden lijkt me...
das buggy.. is nie voor nix beta.....
ALS ie nog niet officieel uit is hoor... ik hou dat .net spul nou niet echt bij...

[Ruuddie]

possamai schreef op 22 december 2002 @ 03:32:
kan ook aan .net liggen misschien..
die's nog niet officieel uit toch? dan kan er alleen maar beta gedraaid worden lijkt me...
das buggy.. is nie voor nix beta.....
ALS ie nog niet officieel uit is hoor... ik hou dat .net spul nou niet echt bij...

Nopes, is nog niet gereleased.
Dit is de RC2, en die is er nog geen maand...

Maarja, NAV staat los van .NET zou je toch zeggen.
Dit is dezelfde versie als die ook op Windows 2000 (Advanced) Server gedraait moet worden....

[Verwijderd]

Ruuddie schreef op 21 december 2002 @ 21:20:
[...]

Hmm, dit is de eerste keer dat Norton bij mij een steekje laat vallen dan....

Bij mij ook NAV 2003!