Vulnerabiltà in Windows Media Player 9 e 10

E' stata individuata una vulnerabilità in Windows Media Player la cui soluzione non è prevista dall'imminente "patch day". L'aggiornamento mensile di Microsoft non prevede nemmeno la risoluzione di alcun problemi relativi a Microsoft Word
di Fabio Boneschi pubblicata il 11 Dicembre 2006, alle 15:05 nel canale SicurezzaMicrosoftWindows
E' stata recentemente individuata un'insidiosa vulnerabilità in Microsoft Windows Player nelle versioni 9 e 10. Ad essere al centro dell'attenzione,come riporta anche Secunia.com, è in questo caso la gestione dei file in formato ASX.
Windows Mewdia Player utilizza i file ASX per gestire alcune funzionalità legate alla playlist e il bug riscontrato espone, potenzialmente, i pc a possibile esecuzione di software malevolo da remoto. Pare infatti che creando un apposito file ASX sia possibile scaricare da remoto codice eseguibile poi sul pc.
La recente release 11 di Windows Media Player pare non essere coinvolta in questo problema. Alcuni esperti suggeriscono di disabilitare l'opzione che prevede il download automatico dei file ASX, oppure, per non rinunciare a tale comoda opzione, attivare il controllo che impone una conferma all'utente prima di eseguire tali file.
Stando alle informazioni attualmente disponibili questo problema non verrà risolto dalle 6 patch previste da Microsoft per il mese di dicembre. In tale aggiornamento si contano 5 update per il sistema operativo ed uno per Windows Visual Studio.
Purtroppo dalle informazioni ad oggi disponibili si deve rilevare che alcuni problemi di sicurezza recentemente individuati in Microsoft Word rimarranno ancora irrisolti. Il nuovo appuntamento con gli aggionamenti Microsoft prevede inoltre una nuova release di Microsoft Windows Malicious Software Removal Tool. Ulteriori informazioni in merito al prossimo aggiornamento dei prodotti Microsoft sono disponibili a questo indirizzo.
25 Commenti
Gli autori dei commenti, e non la redazione, sono responsabili dei contenuti da loro inseriti - infoBASTA RICOMPERARE TUTTO:....
avete presente quegli orologiai che vi fanno comperare l'orologio nuovo quando si finisce la batteria dwel vostro ???
BASTA RICOMPERARE TUTTO:....
avete presente quegli orologiai che vi fanno comperare l'orologio nuovo quando si finisce la batteria dwel vostro ???
Scusa, ma cosa stai dicendo?
Windows Media Player 11 è un aggiornamento gratuito e non devi ricomprare nulla per averla.
Come faccio a disattivare questa "download automatico" di ASX. Ho il 9.
Grazie!
??????????? che dici?
se sei in regola è gratuito!!Non ho pagato nulla... previo sistema originale.... se si ha il s.o. piratato...attendi un paio di giorni la versione piratata e ti installi quella...con i rischi connessi...ue ue fai o bravo, qua di pirati non ce ne sono, tenimm solo a facc e Lechuck su Monkey Island, hai capito?
Beh, direi passaggio obbligato, non vi pare? Comunque sono d'accordo con Sirus
Devi effettuare il login per poter commentare
Se non sei ancora registrato, puoi farlo attraverso questo form.
Se sei già registrato e loggato nel sito, puoi inserire il tuo commento.
Si tenga presente quanto letto nel regolamento, nel rispetto del "quieto vivere".