Securitate IT

Doua exemple de coduri care exploateaza o vulnerabilitate din Windows Media Player au fost lansate la doar cateva zile dupa ce Microsoft a lansat un patch care repara bug-ul. Acesta din urma, considerat critic de catre companie, poate permite unui atacator sa preia controlul unui sistem vulnerabil.

Patch-ul este MS06-005 si a fost inclus de Microsoft in cel mai nou pachet lunar de securitate. Vulnerabilitatea din Windows Media Player poate compromite un sistem prin intermediul unor imagini din player. Bug-ul afecteaza Windows Media Player incepand cu versiunile 7.1 pana la 10. Vulnerabilitatea a fost etichetata drept "critica" de catre FrSIRT(French Security Incident Response Team) care a publicat doua dintre codurile de atac.

Microsoft a anuntat marti 14 februarie disponibilitatea unui set de sapte patch-uri, dintre care si unul critic pentru vulnerabilitatea Windows Meta File din Internet Explorer. Aceasta afecteaza numai Internet Explorer 5.01 cu Service Pack 4 din Windows 200 si Internet Explorer 5.5 cu Service Pack 2+ din Windows Millenium.