You are here: Home » Aktuelle Meldungen » Meldung
Sorry, this page is not translated yet.
Meldung Nr: RUS-CERT-63

[MS/Media Player] Sicherheitslücke im Windows Media Player 7
(2001-01-05 13:16:23+00) Druckversion

Quelle: http://www.securityfocus.com/bid/2167

Es existiert im Microsoft Windows Media Player 7 eine Sicherheitslücke die im Zusammenspiel mit dem Internet Explorer zur Ausführung von beliebigem Programmcode führen kann.

Betroffene Systeme

  • Microsoft Windows Media Player 7 auf allen Windows-Plattformen

Beschreibung
Es existiert eine Schwachstelle im Microsoft Media Player 7, welche es erlaubt JavaScript URLs in beliebigen bereits offenen Frames zu starten. Durch eine entsprechend formulierte Webseite und dem Zusammenspiel mit dem Internet Explorer können lokale Daten ausgelesen, und beliebiger Programmcode ausgeführt werden.

Gefahrenpotential
mittel

Maßnahmen
Bisher liegt kein Patch zur Behebung dieser Schwachstelle vor.
Deaktivieren sie das Active Scripting (Extras, Internetoptionen, Sicherheit).

Demonstration der Lücke
(Ausführung auf eigene Gefahr!)
http://www.guninski.com/wmp7ie.html

Weitere Information zu diesem Thema

(tf)

Weitere Artikel zu diesem Thema:

Hinweis
Die in diesem Text enthaltene Information wurde für die Mitglieder der Universität Stuttgart recherchiert und zusammengestellt. Die Universität Stuttgart übernimmt keinerlei Haftung für die Inhalte. Dieser Artikel darf ausschließlich in unveränderter Form und nur zusammen mit diesem Hinweis sowie dem folgenden Copyrightverweis veröffentlicht werden. Eine Veröffentlichung unter diesen Bedingungen an anderer Stelle ist ausdrücklich gestattet.

Copyright © 2017 RUS-CERT, Universität Stuttgart, https://cert.uni-stuttgart.de/

Vorherige Meldung Weitere Meldungen... Nächste Meldung

Bitte lesen Sie auch die Grundsätze, nach denen das RUS-CERT Tickermeldungen veröffentlicht. Der regelmäßige Bezug von Tickermeldungen über E-Mail und RSS-Feed ist ebenfalls möglich.