Media Player : une faille de sécurité critique

Selon la société de sécurité australienne IT Secure, trois nouvelles vulnérabilités ont été découvertes dans Microsoft Windows Media Player, dont la plus critique pourrait permettre à un pirate d'exécuter le code de son choix sur l'ordinateur de la victime.

La vulnérabilité concerne Microsoft Windows Media Player 6.4, Microsoft Windows Media Player 7.1 et Microsoft Windows Media Player pour Windows XP.

La vulnérabilité la plus critique est une vulnérabilité de divulgation d'informations qui pourrait permettre à un attaquant d'exécuter du code sur l'ordinateur de la victime.

La seconde vulnérabilité, classée comme modérée, est une vulnérabilité d'élévation de privilèges qui pourrait permettre à un attaquant qui peut physiquement se connecter localement à une machine Windows 2000 et exécuter un programme, d'obtenir les mêmes droits que le système d'exploitation.

La troisième vulnérabilité, classée comme faible, est une vulnérabilité d'exécution de script. Cette vulnérabilité permet à un attaquant d'exécuter un script de son choix comme si l'utilisateur avait choisi de l'exécuter après avoir lu un fichier multimédia spécialement formé et après avoir consulté une page web spécialement construite.
La seule guérir pour remédier à cette faiblesse est de télécharger et d'installer le dernier correctif de sécurité proposé par Microsoft.