Składniki

Microsoft ustala usterkę programu Windows Media Player

WIN 10; Jak usunąc Windows Media Player

WIN 10; Jak usunąc Windows Media Player
Anonim

Microsoft zaprzecza, że domniemana luka w zabezpieczeniach oprogramowania Windows Media Player, zidentyfikowana przez badacza bezpieczeństwa w Wigilię, stanowi zagrożenie dla bezpieczeństwa użytkowników komputerów.

Na poniedziałkowym blogu firmy Microsoft poinformował o roszczeniach zamieszczonych na stronie Bugtraq firmy SecurityFocus 24 grudnia br. błąd w Windows Media Player 9, 10 lub 11 w systemie Windows XP lub Vista umożliwia zdalne wykonanie kodu "false". 24 grudnia jest znany na całym świecie jako Wigilia, w noc przed corocznym świętem Bożego Narodzenia.

"Nie znaleźliśmy możliwości wykonania kodu w tym wydaniu", zgodnie z wpisem na blogu Microsoft Security Response Center.

[Czytaj dalej: Twój nowy komputer potrzebuje tych 15 bezpłatnych, doskonałych programów]

Microsoft potwierdził, że kod opublikowany w Bugtraq powoduje awarię programu Windows Media Player, oprogramowania Microsoft do odtwarzania plików muzycznych i wideo, ale można ponownie uruchomić aplikację "od razu" i nie ma wpływu na resztę systemu.

Microsoft również w wpisie na blogu krytykuje badacza bezpieczeństwa, zidentyfikowanego jako Laurent Gaffié w poście Bugtraq, za nie zgłoszenie luki w zabezpieczeniach firmie, gdy była ona pierwsza znalezione, więc roszczenie może zostać odwołane wcześniej.

"Gdyby tak było, zrobilibyśmy dokładnie to samo dochodzenie, które właśnie przeprowadziliśmy", zgodnie z wpisem na blogu. "Kiedy skończymy, poinformowalibyśmy nas o tym, co znaleźliśmy, zapytaliśmy go, czy sądzi, że moglibyśmy coś przeoczyć, kontynuowaliśmy śledztwo, gdyby było więcej informacji i ostatecznie zamknęliśmy sprawę, gdybyśmy nie znaleźli wrażenia. jest to, jak radzimy sobie z każdym z przypadków, które badamy z odpowiedzialnymi badaczami każdego roku. "

Microsoft powiedział, że rozpoczął śledztwo w sprawie raportu dotyczącego luki w zabezpieczeniach, gdy tylko został opublikowany pod koniec Wigilii, i że naukowcy pracowali w okresie świątecznym, aby sprawdzić

Microsoft ostatecznie odkrył, że tak zwana luka w zabezpieczeniach była częścią "bieżącego utrzymywania kodu" i że została już uwzględniona w dodatku Service Pack 2 dla systemu Windows Server 2003. Firma Microsoft planuje rozwiązać ten problem w przyszłych wersjach swojego oprogramowania.