RUS-CERT-98 – Archivierte Meldung

Meldung Nr: RUS-CERT-98

[MS/Media Player] Patch für Windows Media Player 7 verfügbar
(2001-02-15 10:23:26+00)

Quelle: http://www.microsoft.com/technet/security/bulletin/MS01-010.asp

Der Windows Media Player 7 besitzt eine Sicherheitslücke, durch den beliebiger Java-Code ausgeführt werden kann.

Betroffene Systeme
Microsoft Windows mit Media Player 7

Beschreibung
Wie bereits am 17.01.2001 berichtet, besitzt der Windows Media Player 7 eine Sicherheitslücke, durch den beliebiger Java Code ausgeführt werden kann.

Die Windows Media Player Skins (WMZ), die im Media Player 7 zur individuellen Gestaltung dienen, werden im ZIP Format unter einer bekannten Postition (C:/Program files/Windows Media Player/Skins/) abgespeichert. Da gezippter Java-Code direkt ausgeführt werden kann, besteht die Möglichkeit, daß arglistiger Java-Code als Windows Media Player Skin getarnt abgespeichert und ausgeführt wird. Der Java-Code würde mit den Benutzerrechten des angemeldeten Anwenders ausgeführt und könnte zur vollständigen Systemkompromittierung führen.

Gefahrenpotential
hoch

Gegenmaßnahmen
Microsoft stellt einen Patch für die us-amerikanische Version des Windows Media Player 7 für die Plattformen Windows 98/ME/2000 zur Verfügung:

http://www.microsoft.com/Downloads/Release.asp?ReleaseID=27961

Ein Mirror der Microsoft Windows 95/98/ME Security Fixes befindet sich hier.
Die Windows 2000 Security Fixes finden Sie wie gewohnt hier.

Workaround: Deaktivieren sie Java (Internetoptionen -> Sicherheit -> Java-Einstellungen).

Weitere Information zu diesem Thema

Bemerkung
Interessant ist, daß Microsoft in diesem Falle Georgi Guninski nicht als Entdecker dieser Sicherheitslücke erwähnt.

(tf)

Weitere Artikel zu diesem Thema:

[MS/Media Player] Sicherheitslücke im Windows Media Player 7 (2001-01-17)
Im Microsoft Windows Media Player 7 existiert eine Sicherheitslücke, die im Zusammenspiel mit dem IE und Java zur Ausführung von beliebigem Programmcode führen kann.

Hinweis
Die in diesem Text enthaltene Information wurde für die Mitglieder der Universität Stuttgart recherchiert und zusammengestellt. Die Universität Stuttgart übernimmt keinerlei Haftung für die Inhalte. Dieser Artikel darf ausschließlich in unveränderter Form und nur zusammen mit diesem Hinweis sowie dem folgenden Copyrightverweis veröffentlicht werden. Eine Veröffentlichung unter diesen Bedingungen an anderer Stelle ist ausdrücklich gestattet.

https://cert.uni-stuttgart.de/ticker/article.php?mid=98