Windows Media Player发现高危漏洞

来源:岁月联盟 编辑:zhuzhu 时间:2010-02-13
Windows Media Player发现高危漏洞 一位英国安全研究者昨天说,发现了微软Windows Media Player中的一个危险漏洞,破坏者可以利用一个恶意的WMP媒体文件来引发未打补丁的IE缺陷,甚至用户的默认浏览器设置为Firefox、Opera等其他浏览器也无法阻止此问题。

微软公司发言人周三称正在对此漏洞进行调查。

Petko Petkov刚刚在上周发布了对Apple QuickTime漏洞进行安全的概念示范代码,周二又撰文称微软的媒体软件同样含有许多严重bug,可以被用来安全他人的PC。Petkov还在他的blog上发表了针对XML标签“HTML View value”漏洞的安全代码,而好几种Windows Media Player文件格式都使用了此标签,包括.asx文件。

“安全者在此占据了非常有利的位置。”Petkov说。

昨晚,赛门铁克公司对消费者发出了警示,提醒用户提防Petkov发现的这一问题。在一份安全公告中,赛门铁克说:“安全者能够提供一段间接的代码来执行恶意脚本,这在一定程度上很难进行过滤。”

Petkov的域名,包括Blog和发表的安全代码,在周二早晨已经撤下,不过该文仍可在Google的缓存中查看。

微软也在关注Petkov的声明,但是一位发言人对此威胁的表示比较冷淡:“我们目前还没有发现任何利用此漏洞的安全者,也没有用户反馈。不过在确认漏洞之后,我们会逐步帮助用户对此进行防护的。”