Microsoft widerspricht Windows Media Player-Sicherheitsanfälligkeit

Microsoft bestreitet dies Die angebliche Sicherheitslücke in der Windows Media Player-Software, die am Heiligabend von einem Sicherheitsforscher identifiziert wurde, stellt ein Sicherheitsrisiko für PC-Benutzer dar.

Microsoft hat am Montag auf einem Firmenblog die Behauptungen auf der Bugtraq-Website von SecurityFocus bekannt gegeben Fehler in Windows Media Player 9, 10 oder 11 unter Windows XP oder Vista erlaubt Remotecodeausführung "falsch". Der 24. Dezember ist in vielen Teilen der Welt als Heiligabend, die Nacht vor den jährlichen Weihnachtsfeiertagen, bekannt.

"Wir haben in diesem Problem keine Möglichkeit zur Codeausführung gefunden", heißt es in einem Microsoft Security Response Center Blogeintrag.

[Lesen Sie weiter: Ihr neuer PC benötigt diese 15 kostenlosen, ausgezeichneten Programme]

Microsoft hat bestätigt, dass der auf Bugtraq veröffentlichte Code Windows Media Player zum Absturz bringt, aber die Anwendung kann neu gestartet werden "sofort" und betrifft nicht den Rest des Systems.

Microsoft kritisiert auch im Blog-Eintrag den Sicherheitsforscher, der im Bugtraq-Beitrag als Laurent Gaffié identifiziert wurde, weil er die Sicherheitslücke nicht dem Unternehmen gemeldet hat, als es das erste Mal war gefunden, damit die Behauptung früher zurückgewiesen werden konnte.

"Wenn er es getan hätte, hätten wir exakt die gleiche Untersuchung durchgeführt, die wir gerade durchgeführt haben", heißt es in dem Blogeintrag. "Wenn wir fertig sind, hätten wir sie wissen lassen, was wir gefunden haben, haben ihn gefragt, ob er denkt, dass wir etwas verpasst haben, die Untersuchung fortsetzen, falls es mehr Informationen gibt, und den Fall schließlich geschlossen, wenn wir keine Schwachstelle gefunden haben So behandeln wir all die Fälle, die wir jedes Jahr mit verantwortlichen Forschern untersuchen. "

Microsoft sagte, dass es begann, den Bericht über die Sicherheitslücke zu untersuchen, sobald es spät am Heiligabend veröffentlicht wurde und dass die Forscher über die Urlaubszeit nachschauten in die Situation.

Microsoft fand schließlich heraus, dass die sogenannte Schwachstelle Teil der "laufenden Codewartung" war und bereits in Windows Server 2003 Service Pack 2 angesprochen wurde. Microsoft plant, das Problem in zukünftigen Versionen seiner Software zu beheben.