Redmond - Microsoft hat einen Sammelpatch für
Windows Media Player 6.4, 7.1 sowie Windows Media Player für Windows XP
veröffentlicht. Der Patch behebt alle bisher bekannten Sicherheitslücken
sowie drei neu entdeckte Lecks. Zumindest eines der Sicherheitslecks wird
von Microsoft als kritisch eingestuft.
http://www.microsoft.com/technet/treeview/default.asp?url=/technet/security/bulletin/MS02-032.asp
Der gefährlichste Fehler erlaubt dem Angreifer die vollständige Kontrolle
über den PC seines Opfers. Das zweite Leck ermöglicht es einem Angreifer
lokal auf einem Windows 2000 System einzuloggen und sich alle Rechte
einzuräumen. Als drittes schloss Microsoft eine Lücke, über die sich
beliebige Scripts ausführen lassen. Allerdings kann der Angreifer dieses
Leck nur ausnutzen, wenn das Opfer dazu zuerst ein eigens erstelltes
Media-File öffnet und danach eine speziell präparierte Webseite besucht.
Wegen der Begrenzungen durch das Timing stuft Microsoft diese
Sicherheitslücke nur als geringfügig gefährlich ein. Der Patch kann über
das Security-Bulletin heruntergeladen werden.
