Microsoft geeft lekken in Media Player toe

Hackers kunnen eigen code uitvoeren

28 mei 2001 | Jamie Biesemans Een nieuwe patch van Microsoft moet gebruikers van Media Player 6.4 beschermen tegen hackers, die via een buffer overrun ongevraagd eigen programma's kunnen uitvoeren. Ook Windows Media Player 7.0 heeft last van een veiligheidslek, maar in plaats van een speciale patch raadt MS de upgrade naar de pas verschenen WMP 7.1 aan.

Volgens Microsoft kan een slimme hacker via de Media Player de pc elke denkbare actie laten ondernemen. De patch maakt aan dat lek een einde, en biedt ook een oplossing voor een tweede veiligheidskwestie. Media Player 6.4 en 7.0 slaan standaard internetsnelkoppelingen op in de tijdelijke folder van Windows. Dit gebeurt met een vaste naam, zodat een hacker HTML-code op de pc van het slachtoffer kan deponeren. De aanvaller kan via een webpagina of een e-mail met HTML bestanden lezen. "Maar de hacker kan de bestanden niet aanpassen verwijderen", beweert Microsoft.

In Windows Media Player 7.1 en - na het installeren van de patch - in 6.4 is er een nieuwe privacy-setting om profiling tegen te gaan. Als de optie "Allow Internet sites to uniquely identify your player" wordt afgevinkt, is het niet langer mogelijk om je mediaspeler te identificeren en informatie over je kijk- en luistergedrag bij te houden.

&nbps;

Lees meer artikels over : microsoft, media

bron: ZDNet