-=]GST[=- Multigaming Clan since 2000 - News - Microsoft schließt kritische Lücke in Windows Media Player und Center

GST vs PK-27

2 : 0

GST vs FBFU

1 : 2

GST vs FBFU

0 : 2

GST vs BPDE

0 : 2

GST vs PK-27

2 : 0

GST vs -E-R-

2 : 0

News - Details

Informationen zur ausgewählten Nachricht.

Microsoft schließt kritische Lücke in Windows Media Player und Center

Microsoft News

10.03.2011 um 06:00 Uhr

Kommentare (0)

Microsoft hat drei Updates veröffentlicht, die vier Lücken schließen sollen. MS11-015 behebt zwei Fehler im Windows Media Player und Media Center. Angreifer können einen Bug beim Verarbeiten präparierter DVR-MS-Dateien (Microsoft Digital Video Recording) zum Einschleusen und Starten von Code missbrauchen. Laut Microsoft genügt dazu der Besuch einer manipulierten Webseite. Der Hersteller hält das Auftauchen funktionierenden Exploit-Codes für wahrscheinlich.

Bei der zweiten Lücke im Media Player und Media Center handelt es sich um eine weitere Instanz des seit mehreren Monaten als DLL-Hijacking beziehungsweise Binary Planting bekannten Problems. Hat ein Entwickler den Pfad einer DLL nicht explizit festgelegt, sucht Windows der Reihe nach in verschiedenen Ordnern nach ihr. Im ungünstigsten Fall lädt das Programm die DLL von einer Netzwerkfreigabe nach, die ein Angreifer manipuliert hat.

Genau diesem Problem widmen sich auch die beide anderen veröffentlichten Updates für den Remote-Desktop-Client (RDP) und der Kollaborationssoftware Office Groove. Microsoft patcht bereits seit Monaten diverse Anwendungen, um dieses DLL-Problem nach und nach in den Griff zu bekommen.

Microsoft hat eine Übersicht über alle veröffentlichten Bulletins bereitgestellt: Microsoft Security Bulletin Summary für März 2011

Neben den Sicherheits-Updates bietet Microsoft Anwendern der 64-Bit-Version von Windows 7 noch ein weiteres Update (KB2505438) an, das Stabilitätsprobleme beheben soll.

Zurück