Kritische Sicherheitslücke im Media Player

Nach Angaben des australischen Sicherheitsunternehmens IT Secure wurden drei neue Sicherheitslücken im Microsoft Windows Media Player entdeckt, von denen die kritischste es einem Angreifer ermöglichen könnte, beliebigen Code auf dem Computer des Opfers auszuführen.

Die Sicherheitslücke betrifft Microsoft Windows Media Player 6.4, Microsoft Windows Media Player 7.1 und Microsoft Windows Media Player für Windows XP.

Die kritischste Schwachstelle ist die Offenlegung von Informationen, die es einem Angreifer ermöglichen könnte, Code auf dem Computer des Opfers auszuführen.

Die zweite Schwachstelle, die als mäßig eingestuft wird, ist eine Schwachstelle mit erhöhten Rechten, die es einem Angreifer ermöglichen könnte, sich lokal bei einem Windows 2000-Rechner anzumelden und ein Programm auszuführen, um die gleichen Rechte wie das Betriebssystem zu erhalten.

Die dritte Schwachstelle, die als gering eingestuft wird, ist eine Schwachstelle bei der Skriptausführung. Durch diese Schwachstelle kann ein Angreifer ein Skript seiner Wahl so ausführen, als ob der Benutzer es nach dem Abspielen einer speziell geformten Mediendatei und der anschließenden Anzeige einer speziell gestalteten Webseite ausführen wollte.
Die einzige Heilung für diese Schwachstelle ist das Herunterladen und Installieren des neuesten Sicherheitspatches, der von Microsoft.