Fout in Windows Media Player 'is geen lek'
Onderzoeker Laurent Gaffie meldde vorige week een lek in versies 9, 10 en 11 van Windows Media Player. Hiermee zou een hacker kwaadaardige WAV-, SND- of MIDI-bestanden kunnen maken waarmee pc’s besmet kunnen worden die draaien onder Vista of XP. Gaffie gaf tevens voorbeeldcode waarmee remote code execution mogelijk was.
Shutterstock
Shutterstock
Microsoft stelt dat de gevonden zwakke plek een “betrouwbaarheids issue” is dat geen gevolgen heeft voor de veiligheid van de systemen die de software gebruiken. Volgens Microsoft is er ook geen sprake van dat code execution mogelijk is met het veronderstelde lek. Microsoft verwijt Gaffie tevens dat hij de mogelijke fout niet eerst bij hen heeft gemeld maar het veronderstelde lek onmiddellijk heeft gepubliceerd op een openbare mailinglijst, inclusief de voorbeeldcode.
Voor de zwakke plek is volgens Microsoft al een oplossing gebouwd in Windows Server 2003 SP2.
Gerelateerde artikelen
Gerelateerde artikelen
Reacties
Om een reactie achter te laten is een account vereist.
Inloggen Word abonnee