Sammel-Patch für Windows Media Player

Patch behebt drei neue Sicherheitslücken im Windows Media Player. Ein neuer Sammel-Patch von Microsoft behebt drei Sicherheitslücken im Windows Media Player der Versionen 6.4, 7.1 und dem Windows Media Player für Windows XP. Außerdem soll der Patch alle bislang veröffentlichten Patches enthalten.

27. Juni 2002 um 10:34 Uhr / Ingo Pakalski

Über die offenen Sicherheitslöcher im Windows Media Player lässt sich beliebiger Programmcode auf dem angegriffenen System ausführen. Eine Lücke in der Rechteverwaltung gestattet es einem Angreifer, sich lokal auf einem Windows 2000 System anzumelden und dort mit den entsprechenden Rechten ebenfalls Programmcode auszuführen.

Schließlich berichtet Microsoft über ein drittes eher harmloses Sicherheitsleck im Windows Media Player, das mit dem nun angebotenen Patch ebenfalls behoben werden soll. Über eine Lücke bei der Script-Ausführung kann ein Angreifer beliebigen Script-Code ausführen. Dafür muss der Anwender eine speziell formatierte Media-Datei öffnen und anschließend eine präparierte Webseite besuchen, so dass hier ein bestimmtes Timing eingehalten werden muss.

Microsoft bietet die Patches für den Windows Media Player 6.4, 7.1 und für Windows XP über das entsprechende Security Bulletin zum Download an.