Corretti gravi bug in GetRight e Winamp

I due celebri programmi sono disponibili in nuove versioni che correggono alcune vulnerabilitÓ di sicurezza. Le societÓ che li sviluppano raccomandano agli utenti di aggiornare quanto prima i software

Roma - Le societÓ che sviluppano due fra i pi¨ scaricati programmi di Internet, il download manager GetRight e il player multimediale Winamp, hanno corretto due gravi vulnerabilitÓ che, secondo gli esperti, minacciano la sicurezza di moltissimi utenti.

Headlight Software ha rilasciato una nuova versione di GetRight, la 5.2b, che risolve un problema di sicurezza potenzialmente sfruttabile da un cracker per compromettere il sistema di un utente.

Secondo quanto riportato da Secunia in questo advisory, dove il bug viene classificato "highly critical", la vulnerabilitÓ Ŕ causata da un cosiddetto "boundary error" in una libreria di compressione di terze parti, "dunzip32.dll", utilizzata per decomprimere le skin. Un malintenzionato potrebbe confezionare una skin malevola che, una volta aperta, causi un buffer overflow ed esegua del codice a sua scelta.
Il bug di GetRight Ŕ simile a quello appena stuccato da Nullsoft nel file "in_cdda.dll" di Winamp. La vulnerabilitÓ, di cui esiste ormai da diversi giorni l'exploit, pu˛ essere utilizzata da un sito web malevolo per scaricare sul PC dell'utente un file di playlist che, una volta eseguito dal player, esegue del codice malevolo. Il problema Ŕ stato risolto con il rilascio della nuova versione 5.07 di Winamp.
TAG: sicurezza
24 Commenti alla Notizia Corretti gravi bug in GetRight e Winamp
Ordina
  • 2 prg leggeri, migliori e con + funzioni sono
    -1by1
    -xmplay
    Funzionano meglio ed hanno funzioni in +
    (xmplay ad esempio ha di DEFAULT il surround, l'autoriduzione del volume, la possibilità di registrare le radio in streaming, etc.)
    In +
    - non si installano (non sono invasivi)
    - sono sotto i 100 KB!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
    E voi, .....ancora usate quel polmone di Winamp?-
    non+autenticato

  • - Scritto da: Anonimo
    > 2 prg leggeri, migliori e con + funzioni sono
    > -1by1
    > -xmplay
    > Funzionano meglio ed hanno funzioni in +
    > (xmplay ad esempio ha di DEFAULT il
    > surround, l'autoriduzione del volume, la
    > possibilità di registrare le radio in
    > streaming, etc.)
    > In +
    > - non si installano (non sono invasivi)
    > - sono sotto i 100
    > KB!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
    > E voi, .....ancora usate quel polmone di
    > Winamp?-

    Sto meditando di abbandonarlo, pur non usandolo più da mesi.. ottimi questi consigli! Che ne dici di foobar? L'hai provato?

    Ciao.
    non+autenticato


  • - Scritto da: Anonimo
    >
    > - Scritto da: Anonimo
    > > 2 prg leggeri, migliori e con +
    > funzioni sono
    > > -1by1
    > > -xmplay
    > > Funzionano meglio ed hanno funzioni in +
    > > (xmplay ad esempio ha di DEFAULT il
    > > surround, l'autoriduzione del volume, la
    > > possibilità di registrare le
    > radio in
    > > streaming, etc.)
    > > In +
    > > - non si installano (non sono invasivi)
    > > - sono sotto i 100
    > >
    > KB!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
    > > E voi, .....ancora usate quel polmone di
    > > Winamp?-
    >
    > Sto meditando di abbandonarlo, pur non
    > usandolo più da mesi.. ottimi questi
    > consigli! Che ne dici di foobar? L'hai
    > provato?


    E' il migliore ma sconsigliatissimo per i niubbi.

    Usa XMplay
    non+autenticato
  • Devi pensare che molti usano winamp anche per i molteplici plugin disponibili.
    non+autenticato

  • - Scritto da: Anonimo
    > Devi pensare che molti usano winamp anche
    > per i molteplici plugin disponibili.

    Si, ma visto che lui è si è già "evoluto" a stè cose non ci pensa...:D
    non+autenticato

  • - Scritto da: Anonimo
    > 2 prg leggeri, migliori e con + funzioni sono
    > -1by1
    > -xmplay
    > Funzionano meglio ed hanno funzioni in +
    > (xmplay ad esempio ha di DEFAULT il
    > surround, l'autoriduzione del volume, la
    > possibilità di registrare le radio in
    > streaming, etc.)
    > In +
    > - non si installano (non sono invasivi)
    > - sono sotto i 100
    > KB!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
    > E voi, .....ancora usate quel polmone di
    > Winamp?-

    Scusa mi dici quale è il plugin per registrare in streaming???

    Grazie
    non+autenticato
  • http://www.netleech.com/
    Net Leech 3.0

    download manager, accelerator, organizer, FTP browser and scheduler.
        
    Net Leech 3 screen shots
    Net Leech can be used for FREE, no banners, adware or spyware. However only basic features will be available in that case. To unlock the ultra features (FTP Browser, Internet Search, Scheduler and others), please register here.

    version 3.0.0.9 (12 Feb 2004) - see changes
    non+autenticato

  • - Scritto da: Anonimo
    > www.netleech.com /
    > Net Leech 3.0
    >
    > download manager, accelerator, organizer,
    > FTP browser and scheduler.
    >     
    > Net Leech 3 screen shots
    > Net Leech can be used for FREE, no banners,
    > adware or spyware. However only basic
    > features will be available in that case. To
    > unlock the ultra features (FTP Browser,
    > Internet Search, Scheduler and others),
    > please register here.
    >
    > version 3.0.0.9 (12 Feb 2004) - see changes


    BELLISSIMO!!!
    aspettate che lo riquoti:


    . To unlock the ultra features (FTP Browser, Internet Search, Scheduler and others), please register here.

    e allora è free come lo è mia nonna... rotfl!!!!
    non+autenticato

  • - Scritto da: Anonimo
    > Davvero ?Sorpresa

    milioni di persone usano entrambi.
    credi che un quotidiano "a tiratura nazionale" si metterebbe a trattare i bug di sicurezza di qualcosa che non usa quasi nessuno?

    Sia l'uno che l'altro sono veterani nei rispettivi campi e sono eccellenti per quanto riguarda installazione e semplicità d'uso.


    Tutta la nuova roba ha interfacce pietose, ad esempio.
    Sorride
    non+autenticato

  • - Scritto da: Anonimo
    >
    > - Scritto da: Anonimo
    > > Davvero ?Sorpresa
    >
    > milioni di persone usano entrambi.
    > credi che un quotidiano "a tiratura
    > nazionale" si metterebbe a trattare i bug di
    > sicurezza di qualcosa che non usa quasi
    > nessuno?
    >
    > Sia l'uno che l'altro sono veterani nei
    > rispettivi campi e sono eccellenti per
    > quanto riguarda installazione e
    > semplicità d'uso.
    >
    >
    > Tutta la nuova roba ha interfacce pietose,
    > ad esempio.
    >Sorride
    Non ti preoccupare, il nostro amico è rimasto al tastino download di I.E 6.0 SP2 e a Merda Player 1013,56 con DRM, WMA, CCCP, SPA, ADSL, GSM, WAP, SAP, TRAP e 4 b***lli di tu mà...

  • GetRight? FlashGet? Programmi del passato,
    ormai non li usa piu' nessuno. Per chi si e'
    svegliato ieri, il download manager di riferimento
    e' NetTransport da almeno un anno.
    Perche'? Perche' oltre ad essere migliore di
    100 volte rispetto ai programmi suddetti
    (supporta fino a 128 connessioni simultanee
    per file, e scarica perfino i file video in streaming
    invece di aprirli e vederli a scatti con il media player)
    e' soprattutto completamente GRATUITO:

    http://www.xi-soft.com/default.htm
    non+autenticato
  • Appunto la cosa piu' divertente era installare il crackOcchiolino
    non+autenticato

  • - Scritto da: Anonimo
    > Appunto la cosa piu' divertente era
    > installare il crackOcchiolino

    mai riuscito con la 5.xxxxx


    :-/
    non+autenticato
  • - Scritto da: Anonimo
    > Appunto la cosa piu' divertente era installare il
    > crackOcchiolino

    ahahahha LOL infatti era proprio quello il belloA bocca apertaA bocca apertaA bocca apertaPirata Pirata Pirata Pirata
    non+autenticato
  • Sì, il DAP è secondo me quello più leggero e funzionale, è da un pezzo che lo uso e mi ci trovo molto bene.

    Con nettransport, su alcuni siti ho avuto dei problemi di download.... comunque è fantastico per catturare filmati in streaming!Occhiolino
    non+autenticato

  • - Scritto da: Anonimo
    > Sì, il DAP è secondo me quello
    > più leggero e funzionale, è da
    > un pezzo che lo uso e mi ci trovo molto
    > bene.

    DAP leggero??
    Hai provato ad istallare un altro dowload manager e confrontare il consumo di risorse?
    Per non parlare poi del fatto che è adwareA bocca storta
    non+autenticato
  • - Scritto da: Anonimo
    > DAP leggero??
    > Hai provato ad istallare un altro dowload manager
    > e confrontare il consumo di risorse?
    > Per non parlare poi del fatto che è adwareA bocca storta

    Mah da un po' sembra che abbiano cambiato la licenza (che permetteva di dare a chiunque qualunque dato immaginabile) ma ormai la reputazione l'hanno persa e anche se era molto buono ho molta riluttanza a tornare a usarlo.
    non+autenticato

  • - Scritto da: Anonimo
    >
    > GetRight? FlashGet? Programmi del passato,
    > ormai non li usa piu' nessuno.

    certo.

    puoi anche dire che sia meglio quello che usi tu, ma dire che "non li usa più nessuno" su programmi che appena fanno uscire una versione di 0.0000001+ vengono scaricati immediatamente da milioni di persone mi pare quanto meno da "ciechi".

    nettransport permette di mandare una mail per far partire un download da qualsiasi posto? fornisce un report del download effettuato via mail?
    ti permette di scaricare in differenti cartelle a seconda del tipo di file che hai configurato tu?
    ti permette di inesrire commenti e report in file che si creano automaticamente (o anche non) ?

    GetRight non è male ed è in costante aggiornamento. Nasce nel passato, ma è qui, nel presente.

    Spero che tu abbia anche sostituito winamp con Foobar, dato che "è un programma del passato" Occhiolino
    non+autenticato
  • - Scritto da: Anonimo
    > Spero che tu abbia anche sostituito winamp con
    > Foobar, dato che "è un programma del passato" Occhiolino

    Cazzo esiste davveroA bocca aperta
    non+autenticato
  • Vero, NetTransport è ottimo
    Io uso anche Flashget, la versione 0.9 (si chiamava ancora JetCar)
    La cosa bella è che la 0.9 è l'unica versione da cui si può romuovere il bannerone di pubblicità (CyDoor) semplicemente usando Ad-Ware
    lollissimo!
    non+autenticato
  • - Integrazione perfetta con I.E.6 (io uso mozilla ma è ben integrato comunque)
    - RIcerca di mirrors per il file in download
    - Ottimo FTP client
    - Economico (non è free ma costa poco)
    - In italiano
    - Anche per niubbi