Nebezpečná chyba ve Windows Media Playeru

Před čtrnácti dny jsme informovali o bezpečnostní chybě umožňující získat přístup ke cookies neoprávněným způsobem a dnes tu máme novou chybu a dokonce snad ještě nebezpečnější.
Minulá chyba týkající se cookies byla pikantní tím, že byla zveřejněna ještě předtím, než Microsoft zhotovil opravu. Chyba byla zveřejněna 9. listopadu firmou Online Solutions, poté co komunikace s Microsoftem selhala. Oprava byla Microsoftem následně zveřejněna až za čtyři dny.

Nová oprava od Microsoftu je zveřejněna současně s popisem chyby a týká se programu Windows Media Player a to konkrétně těchto verzí:

  • Windows Media Player 6.4
  • Windows Media Player 7
  • Windows Media Player 7.1
  • Windows Media Player pro Windows XP
Nejzávažnější chyba kvůli které byla vyrobena tato souhrnná oprava se týká Windows Media Player 6.4. Vyšší verze ovšem využívají některé komponenty z Windows Media Player 6.4 a proto je vhodné nainstalovat záplatu i na tyto verze. A nyní k chybě.

Pomocí speciálně upraveného ASF souboru se dá zapříčinit přetečení vyrovnávací paměti Windows Media Player 6.4 a poté můžou nastat dvě varianty. V té lepší pouze Windows Media Player spadne, v horším se spustí na vašem počítači kód napsaný útočníkem s pravomocemi právě přihlášeného uživatele.

Microsoft upozorňuje, že není možnost využít chybu přes email nebo webovou stránku, pouze pokud sami spustíte soubor ve formátu ASF. Dále by útočník musel znát verzi operačního systém na kterém si upravený ASF soubor přehráváte, pokud se netrefí dojde pouze ke spadnutí Windows Media Player. Na druhou stranu pokud chybu nastuduji až tak důkladně, že ji dokáži zneužít není už problém vyrobit několik verzí, nalákat uživatele na své stránky, detekovat operační systém a nabídnout mu upravený ASF soubor.

Formát ASF (Advanced Streaming Format) je datový formát pro šíření video a audio obsahu, obrázků a příkazů skriptovacího jazyka v paketech po síti. Obsah ASF může být uložen v souboru .ASF nebo může být pomocí Windows Media Encoderu vytvářen a vysílán on-line. Obsah ASF, který je dodáván postupně pomocí sítě se nazývá ASF stream.

Oprava je komplexní a opravuje i jiné starší chyby zveřejněné v „Microsoft Security Bulletins“. Konkrétně se jedná o tyto chyby MS00-090, MS01-029 a MS01-042. Samotná chyba v ASF není až tak nebezpečná, ale pokud nemáte nainstalovány ani předchozí opravy z tohoto balíku stupeň rizika se mnohonásobně zvyšuje. Záplatu je dobré nainstalovat i v případě, že nepoužíváte Windows Media Player.

Chybička je to pěkná a celkem by mne zajímalo komu se jí povedlo objevit. Chyba je podle mne daleko závažnější než předešlá chyba týkající se cookies. Pokud tedy ještě nemáte nainstalovanou záplatu dejte si pozor na emaily nabízející shlédnutí skvělého videa nebo návštěvu super stránek s videem.

Teorie říká, že chyba vám může ublížit, jen pokud o ní nevíte! Ovšem praxe je často jiná.

Diskuze (10) Další článek: Laureáti Nobelovy ceny chválí Internet

Témata článku: Microsoft, Windows, Windows Me, Upravená verze, Player, Win +, Cookies, Nabízející uživatel, Window, Windows +, Nebezpečná chyba, Nebe, Windows Media Player, Oprava, Media Player, Chyba


Určitě si přečtěte

Zapomeňte na kometu, české nebe každý den křižují mnohem zajímavější kousky

Zapomeňte na kometu, české nebe každý den křižují mnohem zajímavější kousky

** České nebe každý den křižuje hromada exotických letounů ** Na populární mapě Flightradar24 je ale nenajdete ** Jsou to vojenské letouny USA, UK a NATO

Jakub Čížek | 37

Nejlepší aplikace na předpověď počasí: Kde nejlépe zjistit, co zrovna chcete vědět

Nejlepší aplikace na předpověď počasí: Kde nejlépe zjistit, co zrovna chcete vědět

Obecných aplikací na předpověď počasí je nespočet, jenže často skončí jen u základní informace o počasí a nenabídnou odpovědi na řadu praktických otázek. A tak jsme si položili právě několik takových otázek a hledali aplikace či meteoslužby, které nám nejlépe odpoví.

Karel Kilián | 4

Šmírování kamerami Googlu: Koukněte, co šíleného se objevilo na Street View

Šmírování kamerami Googlu: Koukněte, co šíleného se objevilo na Street View

Google stále fotí celý svět do své služby Street View. A novodobou zábavou je hledat v mapách Googlu vtipné záběry. Podívejte se na výběr nejlepších!

redakce | 3


Aktuální číslo časopisu Computer

Megatest: nejlepší notebooky do 20 000 Kč

Test 8 levných IP kamer

Jak vybrat bezdrátová sluchátka

Testujeme Android 11