Microsoft stopft Sicherheitslecks im Windows Media Player 10
Das Verhalten Microsofts bei der Veröffentlichung der neuen Version des Windows Media Player 10 ist ziemlich ungewöhnlich. Denn da mit dem Update Sicherheitslücken geschlossen werden, hätte man hier ein passendes Security Bulletin erwartet, wie es Microsoft auch sonst veröffentlicht, wenn Sicherheitslöcher in ihren Produkten beseitigt werden. Stattdessen hat Microsoft die aktuelle Version ohne genaue Angaben im Download-Center zum Download bereitgestellt und darüber auch nicht weiter informiert.
So schweigt sich Microsoft darüber aus, was sich alles in der aktuellen Fassung gegenüber den Vorversionen geändert hat. Details liefert immerhin ein Artikel des US-News-Magazin eWeek.com(öffnet im neuen Fenster) , wonach Microsoft erst auf Nachfrage Angaben zu den Änderungen machte. Demnach werden mit dem Update gleich zwei Sicherheitslücken in der DRM-Komponente des Windows Media Player 10 geschlossen.
Im Januar 2005 hatten Hacker die Kopierschutzmechanismen im Windows Media Player 10 dazu missbraucht, um darüber Spyware, Adware oder Dialer auf fremde Rechner zu schleusen. Außerdem wurde das Pop-Up-Fenster für Lizenzinformationen verändert, um ein weiteres Sicherheitsleck zu schließen. Darüber war es möglich, dass ein Trojanisches Pferd Adware auf einen fremden Rechner unbemerkt vom Nutzer installiert.
Der aktualisierte Windows Media Player 10 steht ab sofort für Windows XP kostenlos in deutscher Sprache zum Download(öffnet im neuen Fenster) bereit.
- Anzeige Hier geht es zu Hacking & Security: Das umfassende Handbuch bei Amazon Wenn Sie auf diesen Link klicken und darüber einkaufen, erhält Golem eine kleine Provision. Dies ändert nichts am Preis der Artikel.