Sicherheitslöcher im Windows Media Player

Patches zur Abhilfe bereits verfügbar

Wie Microsoft jüngst in einem Security Bulletin mitteilte, enthält der Windows Media Player einige empfindliche Sicherheitslücken, die bereits erhältliche Patches beheben sollen. Die Probleme betreffen die Versionen 6.4 und 7.0 des Windows Media Players; die kürzlich veröffentliche Version 7.1 ist davon nicht betroffen.

Artikel veröffentlicht am 25. Mai 2001, 10:30 Uhr, Ingo Pakalski

Beim Aufruf von .ASX Streaming-Dateien kann ein so genannter Buffer Overrun von Hackern dazu ausgenutzt werden, beliebige Programme an den entsprechenden Rechner zu senden und auszuführen, um so etwa auf die Daten des betreffenden Rechners zugreifen zu können.

Ein weiteres Sicherheitsloch hat damit zu tun, dass der Windows Media Player einige Dateien im Verzeichnis "temporäre Internetdateien" mit einem festen Namen ablegt. Eindringlinge können so leicht eine HTML-Datei mit Schadensroutinen auf einem PC mit Windows Media Player ablegen, da solch eine Datei nicht in der "Internet Zone" abgelegt wird, sondern lokal auf dem Rechner. Dateien lassen sich so zwar nicht löschen oder verändern, jedoch ist das Auslesen von Datei-Inhalten möglich.

Als weiteres warnt Microsoft davor, dass Website-Betreiber das Nutzerverhalten von Anwendern ermitteln können. Zwar seien keine exakten User-Profile möglich, aber wenn ein Surfer eine Website mehrmals besucht, lassen sich diese Daten sammeln. Dies lässt sich jedoch in den Privacy-Einstellungen der Programme abstellen, indem man Webseiten verbietet, den eigenen Player zu identifizieren.

Microsoft rät Anwendern des Windows Media Players 6.4, einen passenden Patch zu installieren. Wer bereits den Windows Media Player 7.0 einsetzt, soll auf die Version 7.1 der Software aufsteigen.