| Antworten / Aufrufe | Themen mit dem Stichwort windows media player itunes | |
|---|---|---|
![]() |
4 Antworten 5591 Aufrufe |
Sicherheitslücke im Windows Media Player |
![]() |
13 Antworten 6877 Aufrufe |
Media Player Begonnen von Bärli
25. November 2007, 09:39:09 Welche Mediaplayer benutzt ihr auf Vista um eurer Musik zu verwalten bzw. zu hören? Ich habe mir jetzt neulich das neue Winamp 5.5 geladen ist ist sehr gut, weil ich darüber auch auf meine iPod zugreifen kann. :applaus |
Laut einer Meldung bei SecurityTracker ist die Schwachstelle von Laurent Gaffié entdeckt worden, der auch einen Demo-Exploit dazu erstellt und veröffentlicht hat. Demnach kann eine speziell präparierte Audio-Datei, etwa im WAV-Format, einen Ganzzahlüberlauf (Integer Overflow) im Windows Media Player provozieren. Das Programm stürzt ab und eingeschleuster Code wird mit den Rechten des angemeldeten Benutzers ausgeführt. Der Fehler liegt laut Internet Storm Center in der Programmbibliothek "quartz.dll".
Getestet hat der Entdecker seinen Exploit-Code mit den Versionen 9, 10 und 11 von Windows Media Player und Windows XP mit Service Pack 3 und Vista mit Service Pack 1 sowie einer Beta-Version von Windows 7. Ein Typisches Angriffsszenario wäre eine Web-Seite mit einer eingebetteten Audio-Datei, aber auch die Verbreitung über P2P-Tauschbörsen, als Musikstück getarnt, ist denkbar.
Eine Stellungnahme von Microsoft gibt es noch nicht dazu. Ein Sicherheits-Update, das die Anfälligkeit beheben könnte, ist auch nicht verfügbar.
Quelle: pcwelt.de