Hoch kritische Lücke im Windows Media Player

Der Windows Media Player 9 nutzt die Bibliothek QUARTZ.DLL, um AVI-Dateien wiederzugeben. Allerdings tritt beim Abspielen ein Fehler bei der Überprüfung auf, mit dem sich ein Null-Byte an einem beliebigen Ort im Speicher ablegen lässt.

Angreifer können beliebigen Code mit Hilfe dieser Lücke auf dem System ausführen. Voraussetzung dafür ist allerdings, dass der lokale Benutzer eine speziell präparierte AVI-Datei abspielt. Microsoft hat bereits einen Patch entwickelt, der die Lücke schließt. (mja)

Sie interessieren sich für den Bereich IT-Security? Über aktuelle Sicherheitslücken informieren Sie die Security-Reports von tecCHANNEL in Kooperation mit Secunia. Sie können diesen Dienst auch als kostenlosen Newsletter oder als tägliche tecCHANNEL Security Summary abonnieren. Premium-Kunden haben zudem die Möglichkeit, sich bei hoch kritischen Lücken per Security Alert informieren zu lassen.