Der bulgarische Bugjäger Georgi Guninski warnt vor einem Problem mit den Skins des Windows Media Player 7. Das Sicherheitsloch soll es Angreifern ermöglichen, auf dem Rechner lokal abgelegte Daten zu lesen und Verzeichnisbäume einzusehen, die die Ausführung von Programmen erlauben. „Das ist wirklich ein hohes Risiko“, sagte der Technologie-Chef der Site „Securityfocus.com“, Elias Levy. Der Bug erlaube einem Angreifer „volle Kontrolle über die Maschine zu übernehmen. Man kann tun was immer man will.“
Nach Angaben von Levy konnte Guninski die Sicherheitsvorkehrungen umgehen, indem er Java Applets in dasjenige Verzeichnis geladen hat, in dem die verschiedenen Skins für den Media Player abgelegt sind. Wie genau die Hintertür zum Rechner aufgeht veröffentlichen die Sicherheitsexperten jedoch nicht. „Da der Windows Media Player und der Internet Explorer offensichtlich weit verbreitet sind, sollte man die Leute dazu ermutigen, die entsprechenden Patches zu installieren sobald es welche gibt.
Der leitende Produktmanager der Windows Digital Media-Abteilung bei Microsoft (Börse Frankfurt: MSF), Michael Aldridge, erklärte, User könnten sich bereits jetzt vor dem Bug schützen, indem sie bei den Optionen des Internet Explorers die Ausführung von unsignierten Java-Inhalten auf ihrem PC deaktivieren. Microsoft will aber so schnell als möglich einen Patch nachliefern.
Kontakt: Microsoft, Tel.: 089/31760
Check Point warnt vor offener Schwachstelle, die derzeit von Hackern für Phishing ausgenutzt wird.
Video-Babyphones sind ebenfalls betroffen. Cyberkriminelle nehmen vermehrt IoT-Hardware ins Visier.
Der Downloader hat hierzulande im April einen Anteil von 18,58 Prozent. Im Bereich Ransomware ist…
Unternehmen greifen von überall aus auf die Cloud und Applikationen zu. Dementsprechend reicht das Burg-Prinzip…
Hacker nutzen eine jetzt gepatchte Schwachstelle im Google-Browser bereits aktiv aus. Die neue Chrome-Version stopft…
Microsoft bietet seit Anfang der Woche einen Patch für die Lücke. Kaspersky-Forscher gehen davon aus,…