Neue Sicherheitslücke im Windows Media Player

Microsoft gibt eine neue Sicherheitslücke im Windows Media Player bekannt. Diese macht es einem Angreifer möglich, seinen Programmcode auf einem anderen fremden Computer über das Internet auszuführen. Der Angriffspunkt ist ein nicht kontrollierter Buffer im Bereich des Windows Media Players, den der Angreifer nutzen kann, um seinen Programmcode auf einem fremden PC auszuführen.

Der Angreifer kann eine modifizierte Datei mit schädlichem Programmcode an seine Opfer verschicken. Diese brauchen die Datei nur zu öffnen oder in der Voransicht zu betrachten und schon nimmt das Unglück seinen Lauf. Oder der Täter stellt eine solche Datei auf seine Website, die beim Anklicken automatisch gestartet wird. Eine weitere Möglichkeit wäre auch eine HTML Mail um die Datei auf den Rechner des Opfers zu bringen.

Zum Glück ist dieser Angriff nicht so ohne weiteres zu bewerkstelligen. Da der Angreifer wenigstens das Betriebssystem des fremden Computers kennen muss, sonst bringt er zwar den Windows Media Player zum Absturz, aber er kann den schädlichen Programmcode nicht ausführen.

Es sind Computer betroffen, auf denen der Windows Media Player 6.4, 7 oder 7.1 installiert ist. Den Benutzern des Windows Media Players 6.4 und 7.0 empfiehlt Microsoft erst ein Update auf die Version 7,1 und dann die Installation des Patches, der die Lücke schließen soll.

Den ausführlichen Artikel könnt ihr hier nachlesen.

Quelle: PC-Welt