Разделы

Безопасность Цифровизация Бизнес-приложения
|

Microsoft выпустила патч к двум проблемам с безопасностью Windows Media Player

Microsoft Corp. выпустила общий патч для двух проблем с безопасностью пользователя в Windows Media Player, которые позволяли производить запуск постороннего, в частности, вредоносного, кода на компьютере пользователя. Программа, устанавливаемая по умолчанию в операционной системе Windows Millenium Edition, позволяет устанавливать так называемые "скины" - решения дизайна панели программы. Файл с расширением WMS, содержащий "скин", при запуске с помощью Windows Media Player может выполнять сценарии. Таким образом, возможно внедрение в WMS файл злонамеренного кода, который, будучи присланным другому пользователю, выполнится без ведома последнего при установке "скина" в Media Player. "Дыра" была обнаружена GFI Security Labs. Вторая проблема связана с переполнением буфера в .ASX файлах и была выявлена компанией @Stake. Предназначенные для перенаправления медиа-потока из интернета, они содержат буфер, переполнение которого не проверяется. Таким образом, переполненный буфер может перекрыть часть исполняемого кода, а подобранный соответствующим образом исполняемый код, помещенный в переполняемую часть буфера, выполнится на компьютере.

Подписаться на новости Короткая ссылка


Другие материалы рубрики

Александр Тугов, Selectel: Интерес к ИИ заметно расширяется за счет компаний не из ИТ-сектора

«Почта России» заработает на доставке россиянам электронных квитанций за ЖКХ и капремонт

Как InfoWatch перешёл с файловой СУБД на клиент-серверную и сэкономил на лицензиях

«Элемент» строит современный завод по производству чипов 55-40 нм с перспективой перехода на 28 нм

Импортозамещение в слепой зоне: как госсектору и КИИ легально управлять паролями в 2026 г.

Основателю технопарка электроники могут дать 4 года за растрату госсубсидии на оборудование. Адвокаты утверждают, что оно куплено и работает

Конференции

Business Process Management 2026

Технологии искусственного интеллекта 2026

Цифровизация HR 2026
Показать еще

CNewsMarket

S3-хранилище

Подобрать облачное хранилище

От 6,2 коп. за 1 Гб/месяц

VPS

Подобрать виртуальный сервер

От 30 руб./месяц

ИТ-безопасность

Подобрать решения для повышения ИТ-безопасности компании

От 684 руб./месяц

Email-рассылки

Выбор сервиса для почтовых рассылок

От 0.13 руб./месяц

Техника

Обзор смартфона HUAWEI nova Y74: сбалансированный и надежный

Достаточно ли в смартфоне только GPS для навигации по городу?

Обзор DEMIAND HARRINGTON DK-5100: аэрогриль, который готовит сам

Показать еще

Наука

Новый пернатый динозавр оказался четырехкрылым драконом, который охотился на добычу с деревьев 120 млн лет назад

Как змеи эволюционировали и утратили ноги? Современные технологии позволили это отследить

Астрономы наконец нашли границу у Млечного пути и нанесли ее на карту
Показать еще