Nowa luka w Windows Media Player
28.12.2008 17:32
Zalogowani mogą więcej
Możesz zapisać ten artykuł na później. Znajdziesz go potem na swoim koncie użytkownika
Zajmująca się bezpieczeństwem firma SecurityTrackerpoinformowała o możliwości wykorzystania luki w odtwarzaczumultimedialnym Windows Media Player. Błąd dotyczy sposobu, w jakiaplikacja dokonuje analizy plików w formatach WAV, SND i MIDI.Pomyślna eksploatacja usterki umożliwia wykonanie atakuprzekroczenia zakresu liczb całkowitych (ang. integer overflow), aco za tym idzie na przemycenie na komputer ofiary szkodliwego kodui uruchomienie go z uprawnieniami użytkownika. Do wykorzystania usterki niezbędne jest nakłonienie użytkownika dootwarcia odpowiednio spreparowanego pliku. Aktualnie, jako jedynerozwiązanie problemu SecurityTracker proponuje nie ufanie utworomniewiadomego pochodzenia.