Vulnerabiltà in Windows Media Player 9 e 10

Vulnerabiltà in Windows Media Player 9 e 10

E' stata individuata una vulnerabilità in Windows Media Player la cui soluzione non è prevista dall'imminente "patch day". L'aggiornamento mensile di Microsoft non prevede nemmeno la risoluzione di alcun problemi relativi a Microsoft Word

di Fabio Boneschi pubblicata il , alle 15:05 nel canale Sicurezza
MicrosoftWindows
 

E' stata recentemente individuata un'insidiosa vulnerabilità in Microsoft Windows Player nelle versioni 9 e 10. Ad essere al centro dell'attenzione,come riporta anche Secunia.com, è in questo caso la gestione dei file in formato ASX.

Windows Mewdia Player utilizza i file ASX per gestire alcune funzionalità legate alla playlist e il bug riscontrato espone, potenzialmente, i pc a possibile esecuzione di software malevolo da remoto. Pare infatti che creando un apposito file ASX sia possibile scaricare da remoto codice eseguibile poi sul pc.

La recente release 11 di Windows Media Player pare non essere coinvolta in questo problema. Alcuni esperti suggeriscono di disabilitare l'opzione che prevede il download automatico dei file ASX, oppure, per non rinunciare a tale comoda opzione, attivare il controllo che impone una conferma all'utente prima di eseguire tali file.

Stando alle informazioni attualmente disponibili questo problema non verrà risolto dalle 6 patch previste da Microsoft per il mese di dicembre. In tale aggiornamento si contano 5 update per il sistema operativo ed uno per Windows Visual Studio.

Purtroppo dalle informazioni ad oggi disponibili si deve rilevare che alcuni problemi di sicurezza recentemente individuati in Microsoft Word rimarranno ancora irrisolti. Il nuovo appuntamento con gli aggionamenti Microsoft prevede inoltre una nuova release di Microsoft Windows Malicious Software Removal Tool. Ulteriori informazioni in merito al prossimo aggiornamento dei prodotti Microsoft sono disponibili a questo indirizzo.

Resta aggiornato sulle ultime offerte

Ricevi comodamente via email le segnalazioni della redazione di Hardware Upgrade sui prodotti tecnologici in offerta più interessanti per te

Quando invii il modulo, controlla la tua inbox per confermare l'iscrizione

25 Commenti
Gli autori dei commenti, e non la redazione, sono responsabili dei contenuti da loro inseriti - info
JohnPetrucci11 Dicembre 2006, 15:09 #1
Siamo alle solite, cmq ho la versione 11 di wmp da più di una settimana.
sirus11 Dicembre 2006, 15:19 #2
Come nella maggior parte dei casi, se si è aggiornati al 100% è difficile riscontrare problemi.
Fil999811 Dicembre 2006, 15:43 #3
che strano che i prodotti M$ siano sempre i migliori fino a quando non esce una nuova versione commerciale da vendere ... fatalmente ESENTE da errori e pericoli ...

BASTA RICOMPERARE TUTTO:....








avete presente quegli orologiai che vi fanno comperare l'orologio nuovo quando si finisce la batteria dwel vostro ???
sirus11 Dicembre 2006, 15:46 #4
Originariamente inviato da: Fil9998
che strano che i prodotti M$ siano sempre i migliori fino a quando non esce una nuova versione commerciale da vendere ... fatalmente ESENTE da errori e pericoli ...

BASTA RICOMPERARE TUTTO:....



avete presente quegli orologiai che vi fanno comperare l'orologio nuovo quando si finisce la batteria dwel vostro ???

Scusa, ma cosa stai dicendo?
Windows Media Player 11 è un aggiornamento gratuito e non devi ricomprare nulla per averla.
xxxyyy11 Dicembre 2006, 15:47 #5
Purtroppo ho Windows 2000 e non posso installare l'11.
Come faccio a disattivare questa "download automatico" di ASX. Ho il 9.
Grazie!
cerbero_rc11 Dicembre 2006, 15:47 #6

??????????? che dici?

se sei in regola è gratuito!!Non ho pagato nulla... previo sistema originale.... se si ha il s.o. piratato...attendi un paio di giorni la versione piratata e ti installi quella...con i rischi connessi...
cerbero_rc11 Dicembre 2006, 15:48 #7
ero riferito a Fil9998
Diablix11 Dicembre 2006, 15:52 #8
Tanto fa schifo e non la uso a prescindere
the_outsider11 Dicembre 2006, 16:01 #9
io personalmente non vedo altre migliorie, al difuori di una grafica luccicosa... allora metto la skin del mediaplayer 11 al nuovo videolan e... a tutta callara!
VEKTOR11 Dicembre 2006, 16:01 #10
Originariamente inviato da: cerbero_rc
se sei in regola è gratuito!!Non ho pagato nulla... previo sistema originale.... se si ha il s.o. piratato...attendi un paio di giorni la versione piratata e ti installi quella...con i rischi connessi...


ue ue fai o bravo, qua di pirati non ce ne sono, tenimm solo a facc e Lechuck su Monkey Island, hai capito?

Beh, direi passaggio obbligato, non vi pare? Comunque sono d'accordo con Sirus

Devi effettuare il login per poter commentare
Se non sei ancora registrato, puoi farlo attraverso questo form.
Se sei già registrato e loggato nel sito, puoi inserire il tuo commento.
Si tenga presente quanto letto nel regolamento, nel rispetto del "quieto vivere".

La discussione è consultabile anche qui, sul forum.
 
^