Program angriber sårbarhed i Media Player

Artiklen blev oprindeligt publiceret den 8/12/2006

Angrebsprogrammer udnytter en sårbarhed i Windows Media Player. Foreløbig kan de kun få programmet til at gå ned.

Sårbarheden har været kendt siden den 22. november. Den ligger i Media Players behandling af afspilningslister i ASX-formatet (Advanced Stream Redirector).

Sikkerhedshullet består i et bufferoverløb, der i teorien kan bruges til at afvikle programkode. Foreløbig er der dog kun set angrebsprogrammer, der får Media Player til at gå ned.

Microsoft har erkendt problemet, men har endnu ikke udsendt en programrettelse.

Links