Ketvirtadienį korporacija “Microsoft” išleido dvi pataisas, užtaisančias “Windows Media Player” saugumo skyles. Šiomis skylėmis pasinaudoję įsilaužėliai galėjo paleisti programas iš atakuojamojo kompiuterio.
Abi saugumo skylės tarpusavy nesusijusios, tačiau dėl to, kad abi jos rastos “Windows Media Player” programoje, pataisos buvo išleistos vienoje byloje.

“.WMS” bylose, kuriose saugomos “Windows Media Player” skirtos “odos” (skins), taip pat galima įrašyti ir skriptus, kuriais galima užduoti kompiuteriui tam tikras komandas. Ši saugumo skylė veikia tik paskutiniojoje “Media Player 7” versijoje, platinamoje kartu su “Windows 2000” ir “Windows ME”. Taip pat šią programą nemokamai galima atsisiųsti iš “Microsoft” tinklalapio.

Vartotojas, iš interneto atsisiuntęs “.WMS” bylą, kuri turėtų pakeisti jo programos išvaizdą, kartu gali atsisiųsti ir kelias komandines eilutes. Skriptuose surašytos komandos gali būti vykdomos tuomet, kai vartotojas naudoja “Media Player” bei užkrėstąją “odą”. Šios komandos saugomos vartotojo kompiuteryje, todėl gali naudoti ir “ActiveX” komandas.

Antroji saugumo klaida veikia 6.4 ir 7 “Media Player” versijose. Ji pasinaudoja “.ASX” bylomis, naudojamomis vaizdo transliavimui iš interneto ar vietinio tinklo.

Pataisas galima rasti “Microsoft” tinklalapyje. Taip pat pataisos bus įtrauktos į planinio atnaujinimo paketą, kurį numatoma išleisti gruodžio mėnesį.

www.DELFI.lt
Populiariausios nuomonės
Parašykite savo nuomonę
arba diskutuokite anonimiškai čia
Skelbdami savo nuomonę, Jūs sutinkate su taisyklėmis
Rodyti diskusiją Rodyti diskusiją

Top naujienos

Šveicarų specialistai įvertino Gedimino kalno gelbėjimo planą: tikrai yra dėl ko nustebti (208)

Lietuvos mokslininkai ir specialistai vis dar nesutaria, kaip gelbėti Gedimino kalną. Kol mūsų...

Nori uždirbti padėdami išvengti įvestų „Sodros“ mokesčių (42)

Netylant kalboms dėl nuo šių metų įvestų „Sodros“ grindų ir jau prasidėjusių atleidimų,...

Šimonytė pasakė, ką reikėjo daryt LRT: kliuvo ir Karbauskiui, ir Jakilaičiui (224)

Didesnis Lietuvos radijo ir televizijos (LRT) finansinių duomenų viešumas būtų apsaugojęs...

Galingas Kuzminsko dėjimas išplėšė dramatišką „AX Armani“ pergalę (2)

Italijos pirmenybėse pirmadienį vakare Milano „AX Armani“ namuose po atkaklios kovos 82:80...

Prieš akistatą su „Žalgiriu“ – trilerį išgyvenusi „Panathinaikos“ ir pavydėtinas Lekavičiaus taiklumas prireikė dviejų pratęsimų (3)

Graikijoje Atėnų „Panathinaikos“ ekipa su Luku Lekavičiumi namuose po dviejų pratęsimų...

Turi priekaištų vilniečiams: kas jums darosi, kad taip pripratote skųstis? (31)

Per paskutinius kelerius metus teko lankytis aštuoniose Europos valstybių sostinėse ir dar bent...

Ramūnas Bogdanas. Pirmieji Narcizo metai Baltuosiuose rūmuose (26)

2017 m. sausio 20 d. įvyko 45-ojo JAV prezidento inauguracijos ceremonija. Juo tapo verslininkas ir...

Vienuoliktokų tėvams – bauginanti žinia apie itin užkrečiamą ligą (94)

Pirmadienį Jurbarko Antano Giedraičio-Giedriaus gimnazijos vienuoliktokų tėvai informuoti dėl...

Žuvininkystės tarnyboje darbuotojų sumažės trigubai (2)

Pertvarkant Žuvininkystės tarnybą, joje nuo rudens darbuotojų sumažės trigubai - iki 45...