Разделы

Безопасность Цифровизация Бизнес-приложения
|

Microsoft выпустила патч к двум проблемам с безопасностью Windows Media Player

Microsoft Corp. выпустила общий патч для двух проблем с безопасностью пользователя в Windows Media Player, которые позволяли производить запуск постороннего, в частности, вредоносного, кода на компьютере пользователя. Программа, устанавливаемая по умолчанию в операционной системе Windows Millenium Edition, позволяет устанавливать так называемые "скины" - решения дизайна панели программы. Файл с расширением WMS, содержащий "скин", при запуске с помощью Windows Media Player может выполнять сценарии. Таким образом, возможно внедрение в WMS файл злонамеренного кода, который, будучи присланным другому пользователю, выполнится без ведома последнего при установке "скина" в Media Player. "Дыра" была обнаружена GFI Security Labs. Вторая проблема связана с переполнением буфера в .ASX файлах и была выявлена компанией @Stake. Предназначенные для перенаправления медиа-потока из интернета, они содержат буфер, переполнение которого не проверяется. Таким образом, переполненный буфер может перекрыть часть исполняемого кода, а подобранный соответствующим образом исполняемый код, помещенный в переполняемую часть буфера, выполнится на компьютере.

Подписаться на новости Короткая ссылка


Другие материалы рубрики

«Базис» представил обновлённую систему хранения данных

Только бумажный. Россиянам оказался не нужен цифровой рубль

Стабильность, безопасность, простота использования: чего бизнес ждет от ВКС-решений

В российских ЦОД запретили майнинг криптовалют

Евгений Тропин, ДАТАРК: ИИ значительно изменил сферу ЦОДостроения

Налоговая дисквалифицировала гендиректора «дочек» знаменитой российской ИБ-компании

Конференции

Цифровизация финансового сектора

Оптимизация цифровой инфраструктуры и ПАК 2025

Технологии искусственного интеллекта
Показать еще

CNewsMarket

VPS

Подобрать виртуальный сервер

От 30 руб./месяц

CRM

Подобрать CRM-систему для компании

От 1 000 руб./месяц

DRaaS

Подобрать тариф по аварийному восстановлению ИТ-инфраструктуры

От 1 руб./месяц

Colocation

Подобрать ЦОД для размещения ИТ-оборудования

От 815 руб./месяц

Техника

Обзор смартфона HUAWEI nova Y63: большая батарея и дополнительная кнопка

Офлайн-карты для туриста: лучшие приложения, которые работают без интернета

Лучшие кондиционеры с Wi-Fi управлением и голосовым помощником: выбор ZOOM

Показать еще

Наука

Превращение Марса во вторую Землю может стать реальным: что для этого нужно?

Северная Америка погружается в мантию Земли: ученые пока не понимают, что происходит

Ученые выяснили, почему ядро атома не круглое
Показать еще