Разделы

Безопасность Цифровизация Бизнес-приложения
|

Microsoft выпустила патч к двум проблемам с безопасностью Windows Media Player

Microsoft Corp. выпустила общий патч для двух проблем с безопасностью пользователя в Windows Media Player, которые позволяли производить запуск постороннего, в частности, вредоносного, кода на компьютере пользователя. Программа, устанавливаемая по умолчанию в операционной системе Windows Millenium Edition, позволяет устанавливать так называемые "скины" - решения дизайна панели программы. Файл с расширением WMS, содержащий "скин", при запуске с помощью Windows Media Player может выполнять сценарии. Таким образом, возможно внедрение в WMS файл злонамеренного кода, который, будучи присланным другому пользователю, выполнится без ведома последнего при установке "скина" в Media Player. "Дыра" была обнаружена GFI Security Labs. Вторая проблема связана с переполнением буфера в .ASX файлах и была выявлена компанией @Stake. Предназначенные для перенаправления медиа-потока из интернета, они содержат буфер, переполнение которого не проверяется. Таким образом, переполненный буфер может перекрыть часть исполняемого кода, а подобранный соответствующим образом исполняемый код, помещенный в переполняемую часть буфера, выполнится на компьютере.

Подписаться на новости Короткая ссылка


Другие материалы рубрики

Максим Радюков, ИТ-директор «Циана»: Мы создали единый контур генеративного ИИ для всей компании

Ozon удалили из магазина приложений для Android без причины и предупреждения

Доверенные ПАКи меняют правила выбора ИТ-инфраструктуры

«Ростелеком» ищет на рынке бывшее в употреблении оборудование Nokia для работы с гигантскими массивами трафика

Иван Крутько, группа Softline: Не эксперимент, а стандарт: как цифра меняет ИТ-продажи

Власти подгоняют внедрение ИИ в САПР для микроэлектроники

Конференции

Business Process Management 2026

Технологии искусственного интеллекта 2026

Цифровизация HR 2026
Показать еще

CNewsMarket

BaaS

Выбрать тариф для резервного копирования данных

От 0.03 руб./месяц

Dedicated

Подобрать выделенный сервер

От 1499 руб./месяц

VPS

Подобрать виртуальный сервер

От 30 руб./месяц

ERP

Подобрать тариф на IP-телефонию и виртуальную АТС

От 1 046 руб./месяц

Техника

Какими личными данными ни в коем случае нельзя делиться с нейросетями

Лучшие устройства Dreame в промоакции «Умный старт сезона»: выбор ZOOM

Лучшие телевизоры с диагональю 65 дюймов стоимостью до 50 000 рублей: выбор ZOOM

Показать еще

Наука

Почему эволюция застопорилась на миллионы лет, прежде чем внезапно возобновиться?

Новое исследование показало, что Земля постепенно заселяет Венеру жизнью

Обнаружены биологические часы-хронометр организма — когда они выходят из строя, развитие человека останавливается
Показать еще