Microsofts Media Player opent deur voor hackers

Patches beschikbaar voor drie nieuwe lekken

28 juni 2002 | Jamie Biesemans Nieuwe patches moeten drie ernstige lekken in verschillende versies van Microsofts Windows Media Player (WMP) dichten. De meestgebruikte uitvoeringen van de mediaspeler, waaronder de bij Windows XP meegeleverde versie, zetten de deur voor een gerichte aanval van een hacker wagenwijd open.

Het probleem plaagt Media Player 6.4, 7.1 en 8.0, ook bekend als Media Player for Windows XP. Het gaat eigenlijk over drie verschillende zwakke plekken. In het ergste geval, voorzien van het predikaat 'critical', kan een aanvaller zijn eigen code uitvoeren op je pc.

Een aanval wordt mogelijk als WMP onder bepaalde omstandigheden informatie verstuurt over de locatie van de cachebestanden van Internet Explorer. Die worden ook gebruikt als een html-mail wordt geopend. Normaal gesproken kan een buitenstaander niet weten hoe de tijdelijke mappen heten, omdat Windows ze steeds een andere willekeurige naam meegeeft. Met deze informatie kan een aanvaller een uitvoerbaar bestand in de cachemappen opstarten. Het lek uitbuiten zou kunnen via een mediabestand in een webpagina of een html-mail.

Een van de twee andere kwetsbaarheden verstrekt onbevoegden die onder een beperkte account lokaal inloggen op een Windows 2000-systeem dezelfde rechten als de beheerder. Het derde lek stelt een aanvaller in staat eigen code uit te voeren, maar pas nadat het slachtoffer verschillende handelingen heeft uitgevoerd, zoals het openen van een speciaal geconstrueerd mediabestand en het bezoeken van een website. Dit moet ook allemaal binnen een kort tijdsbestek gebeuren. Daarom denkt Microsoft dat dit lek weinig schade zal berokkenen.

Voor elke versie van Windows Media Player is een aparte patch beschikbaar. Je kunt zehier op Microsoft Technet downloaden of via de WindowsUpdate-functie. Het gaat om een zogehete cumulatieve patch. Dat wil zeggen dat hij naast een oplossing voor de nieuwe lekken ook patches bevat voor oudere kwetsbaarheden in WMP. Lees meer artikels over : media player

bron: ZDNet