Разделы

Безопасность Цифровизация Бизнес-приложения
|

Microsoft выпустила патч к двум проблемам с безопасностью Windows Media Player

Microsoft Corp. выпустила общий патч для двух проблем с безопасностью пользователя в Windows Media Player, которые позволяли производить запуск постороннего, в частности, вредоносного, кода на компьютере пользователя. Программа, устанавливаемая по умолчанию в операционной системе Windows Millenium Edition, позволяет устанавливать так называемые "скины" - решения дизайна панели программы. Файл с расширением WMS, содержащий "скин", при запуске с помощью Windows Media Player может выполнять сценарии. Таким образом, возможно внедрение в WMS файл злонамеренного кода, который, будучи присланным другому пользователю, выполнится без ведома последнего при установке "скина" в Media Player. "Дыра" была обнаружена GFI Security Labs. Вторая проблема связана с переполнением буфера в .ASX файлах и была выявлена компанией @Stake. Предназначенные для перенаправления медиа-потока из интернета, они содержат буфер, переполнение которого не проверяется. Таким образом, переполненный буфер может перекрыть часть исполняемого кода, а подобранный соответствующим образом исполняемый код, помещенный в переполняемую часть буфера, выполнится на компьютере.

Подписаться на новости Короткая ссылка


Другие материалы рубрики

Клоны и Франкенштейны: как киноиндустрия регулирует ИИ

Ozon удалили из магазина приложений для Android без причины и предупреждения

Всеобщее благоденствие, робокоммунизм или цифровой фашизм? К каким сценариям человечество ведет искусственный интеллект

«Ростелеком» ищет на рынке бывшее в употреблении оборудование Nokia для работы с гигантскими массивами трафика

Как открытый код становится инвестицией в российский ИТ-сектор

Власти подгоняют внедрение ИИ в САПР для микроэлектроники

Конференции

Business Process Management 2026

Технологии искусственного интеллекта 2026

Цифровизация HR 2026
Показать еще

CNewsMarket

BaaS

Выбрать тариф для резервного копирования данных

От 0.03 руб./месяц

RPA

Подобрать платформу роботизации RPA

От 200 000 руб./месяц

CRM

Подобрать CRM-систему для компании

От 1 000 руб./месяц

VPS

Подобрать виртуальный сервер

От 30 руб./месяц

Техника

Какими личными данными ни в коем случае нельзя делиться с нейросетями

Лучшие устройства Dreame в промоакции «Умный старт сезона»: выбор ZOOM

Лучшие телевизоры с диагональю 65 дюймов стоимостью до 50 000 рублей: выбор ZOOM

Показать еще

Наука

Почему эволюция застопорилась на миллионы лет, прежде чем внезапно возобновиться?

Новое исследование показало, что Земля постепенно заселяет Венеру жизнью

Обнаружены биологические часы-хронометр организма — когда они выходят из строя, развитие человека останавливается
Показать еще