Problema de seguridad con FLAC en múltiples aplicaciones

Sacha Fuentes 20 de noviembre de 2007 1 comentario

FLAC

FLAC no es un formato de audio demasiado usado en comparación con MP3, WMA o AAC, ya que no obtiene unos ratios de compresión tan altos como los primeros. Claro que, a cambio, ofrece una calidad superior, ya que es un formato sin pérdidas, por lo que el sonido es exactamente igual que el original, simplemente ocupando menos espacio en disco.

Una de las implementaciones más usadas para reproducir este formato es libFLAC, de la que se ha descubierto que sufre diversos problemas de seguridad. La mayoría de las aplicaciones que usan esta librería son, por tanto, vulnerables a ese problema, que puede permitir la ejecución de código en nuestro ordenador al abrir un fichero en este formato.

Entre las aplicaciones afectadas se encuentran Foobar2000, Winamp, MPlayer, VLX, xmms,... Por tanto, si usamos cualquier aplicación de audio que soporte FLAC será muy recomendable acudir a la página del fabricante para ver si dispone de alguna actualización que solucione el problema e instalarla. En caso contrario, lo mejor será esperar y no abrir ningún fichero en este formato.

Vía | Slashdot.
Más información | Heise.

Más noticias sobre: Windows, Mac, Seguridad, Linux
Tags: flac

Comentarios

  • 1 Avatar
    Marcel | 1 estrellas
    ↓

    Para los usuarios de foobar2000: la versión 0.9.5 ya incluye la versión 1.2.1 de libFLAC, publicada en septiembre y que corrige estas vulnerabilidades.

    20 nov 2007 18:58 Permlink
    normal

Destacado

Firefox 3.5

Top 10

Lo+leido

  1. Microsoft te anima a usar Internet Explorer 8 en "modo porno"
  2. El precio de Windows 7
  3. 10 alternativas a Pirate Bay
  4. VideoSpin 2.0, editor de vídeo gratuito
  5. The Internet is a Series of Blogs! (IV)
  6. Firefox 3.5 versión final ya disponible
  7. Consigue el Menú Clásico de Inicio en Windows 7
  8. Sesión de Freetos a la parrilla
  9. Imagen de la semana: Clever Windows, una nueva idea para GNOME 3.0
  10. TweakNow PowerPack 2009: Afina tu Windows

Lo+votado

  1. Screenlets, los widgets del escritorio GNU/Linux (Screencast)
  2. Firefox 3.5 versión final ya disponible
  3. Firefox se prepara para ser multiproceso
  4. ¿Qué hay de nuevo en HTML5?
  5. Imagen de la semana: Habemus nuevo icono de Firefox
  6. Moovida, el nuevo nombre y diseño de Elisa Media Center (Screencast)
  7. 10 alternativas a Pirate Bay
  8. Gmail ahora permite adjuntar archivos de hasta 25 MB
  9. Microsoft Security Essentials (Morro) sale bien evaluado en los primeros tests
  10. Global Gaming Factory X AB compra The Pirate Bay

Lo+comentado

  1. El precio de Windows 7
  2. Firefox 3.5 versión final ya disponible
  3. La beta de Microsoft Security Essentials (Morro) está disponible como descarga limitada
  4. Liberado VirtualBox 3.0 final
  5. Imagen de la semana: Habemus nuevo icono de Firefox
  6. Firefox se prepara para ser multiproceso
  7. Imagen de la semana: Clever Windows, una nueva idea para GNOME 3.0
  8. Outlook 2010 seguirá usando un motor de HTML obsoleto
  9. Microsoft Security Essentials (Morro) sale bien evaluado en los primeros tests
  10. Microsoft te anima a usar Internet Explorer 8 en "modo porno"

Suscríbete