Sammel-Patch für Windows Media Player
Über die offenen Sicherheitslöcher im Windows Media Player lässt sich beliebiger Programmcode auf dem angegriffenen System ausführen. Eine Lücke in der Rechteverwaltung gestattet es einem Angreifer, sich lokal auf einem Windows 2000 System anzumelden und dort mit den entsprechenden Rechten ebenfalls Programmcode auszuführen.
Schließlich berichtet Microsoft über ein drittes eher harmloses Sicherheitsleck im Windows Media Player, das mit dem nun angebotenen Patch ebenfalls behoben werden soll. Über eine Lücke bei der Script-Ausführung kann ein Angreifer beliebigen Script-Code ausführen. Dafür muss der Anwender eine speziell formatierte Media-Datei öffnen und anschließend eine präparierte Webseite besuchen, so dass hier ein bestimmtes Timing eingehalten werden muss.
Microsoft bietet die Patches für den Windows Media Player 6.4, 7.1 und für Windows XP über das entsprechende Security Bulletin(öffnet im neuen Fenster) zum Download an.
- Anzeige Hier geht es zu Hacking & Security: Das umfassende Handbuch bei Amazon Wenn Sie auf diesen Link klicken und darüber einkaufen, erhält Golem eine kleine Provision. Dies ändert nichts am Preis der Artikel.