Bileşenler

Microsoft, Windows Media Player Güvenlik Açığı'nı

HISTORY OF WINDOWS MEDIA PLAYER (1991-2017)

HISTORY OF WINDOWS MEDIA PLAYER (1991-2017)
Anonim

Microsoft; Windows Media Player yazılımını etkileyen ve Noel Gecesi'nde bir güvenlik araştırmacısı tarafından tanımlanan güvenlik açığı, PC kullanıcıları için bir güvenlik riskidir.

Bir şirket blogunda Pazartesi günü Microsoft, iddiaların SecurityFocus'un Bugtraq sitesinde 24 Aralık'ta yayınlandığını söyledi. Windows Media Player 9, 10 veya 11'de Windows XP veya Vista'daki hata uzaktan kod yürütülmesine izin verildi "false". 24 Aralık, Noel Arifesi olarak dünyanın bir çok yerinde, yılbaşı tatilinden önceki gece biliniyor.

"Microsoft Güvenlik Yanıt Merkezi blog girişine göre," Bu konuda kod yürütme olasılığı bulunamadı. "

[Daha fazla okuma: Yeni PC'niz bu 15 ücretsiz, mükemmel programa ihtiyaç duyar]

Microsoft, Bugtraq'da yayınlanan kodun Microsoft'un müzik ve video dosyalarını oynatma yazılımı olan Windows Media Player'a çarptığını kabul etti, ancak uygulama yeniden başlatılabilir "Hemen" ve sistemin geri kalanını etkilemez.

Microsoft, blog girişinde ayrıca, Bugtraq yazısında Laurent Gaffié olarak tanımlanan güvenlik araştırmacısını eleştirirken, ilk olarak şirkete karşı olan güvenlik açığını bildirmemiştir. Bu nedenle, iddianın daha önce işten atılabileceğini gördük.

"Eğer yapmış olsaydık, tamamladığımız aynı soruşturmayı yapardık", blog girişine göre. "İşimiz bittiğinde, ne bulduğumuzu onlara bildirirdik, bir şeyleri gözden kaçırmış olabileceğimizi düşündüklerini, daha fazla bilgi olup olmadığını soruşturmaya devam edip, bir güvenlik açığı bulamamış olsaydık davayı kapattıklarını sorduk. Her yıl sorumlu araştırmacılarla araştırdığımız tüm vakaları nasıl ele alıyoruz? ”dedi.

Microsoft, Noel Gecesi'nin son günlerinde yayınlandığı anda güvenlik açığı raporunu incelemeye başladığını ve araştırmacıların tatil dönemine bakmaya çalıştıklarını söyledi. duruma göre.

Microsoft, sonuç olarak sözde güvenlik açığının "devam eden kod bakımı" nın bir parçası olduğunu ve Windows Server 2003 Service Pack 2'de zaten ele alındığını keşfetti. Microsoft, yazılımın gelecekteki sürümlerinde sorunu ele almayı planlıyor..