16412

Patch für Windows Media Player

27.11.2000 | 11:47 Uhr |

Microsoft hat einen Patch für den Windows Media Player veröffentlicht, der zwei voneinander unabhängige Sicherheitslücken schließen soll. Der Patch steht ab sofort für die Versionen 6.4 und 7 zur Verfügung.

Microsoft hat einen Patch für den Windows Media Player veröffentlicht, der zwei voneinander unabhängige Sicherheitslücken schließen soll.

Die eine Lücke ist der so genannte ".asx Buffer Overrun" und betrifft sowohl die Version 6.4 als auch die Version 7. Der Media Player unterstützt .asx-Dateien, die es erlauben, Streaming-Videos von anderen Internet-Seiten anzusehen. Der Parser für diese Dateien enthält jedoch einen ungeprüften Puffer, in den ein Angreifer seinen eigenen Code schreiben kann.

Der Anwender kann sich auf zwei Arten infizieren: Zum einen, wenn er eine solch infizierte Datei herunterlädt und per Media Player abspielt, zum anderen, wenn er auf eine Internet-Seite gerät, auf der eine solche Datei automatisch abgespielt wird.

Des weiteren soll die so genannte ".wms Script Execution"-Lücke geschlossen werden. Dieses Sicherheitsloch betrifft ausschließlich den Windows Media Player 7. Dieser unterstützt eine individuelle Oberflächengestaltung durch "Skins".

Ein Angreifer könnte eine Skin-Datei mit einem eigenem Script versehen und zum Beispiel per Mail verschicken. Das hinzugefügte Script würde sich selbst ausführen, sobald die neue Skin gestartet wird. Aber auch hier besteht die Möglichkeit, dass ein Angreifer eine solche Skin auf seiner Internet-Seite platziert und automatisch starten lässt, sobald jemand diese Seite aufruft.

Der Patch für den Media Player 7 kann nur auf die Versionsnummer 1956 installiert werden. Sollte der Player eine niedrigere Versionsnummer haben, muss zuvor die aktuelle Version heruntergeladen und installiert werden. (PC-WELT, 27.11.2000, mp)

Download des Patches für Media Player 7

Download des Patches für Media Player 6.4

Powertoys für Windows Media Player 7 (PC-WELT Online, 05.10.2000)

Windows Media Player 7: Brennprobleme beheben (PC-WELT Online, 14.09.2000)

Gratis-Download: Yahoo Media Player (PC-WELT Online, 03.07.2000)

0 Kommentare zu diesem Artikel
16412