Microsoft: Windows Media Player ei aja hyökkäyskoodia
2
Windows Media Player kaatua ylivuoto-ongelman takia, mutta Microsoftin mukaan väitteet hyökkäyskoodin ajamisesta ovat vääriä.
Microsoftin Windows Media Playerissa paljastui haavoittuvuus, jonka takia toisto-ohjelma voidaan kaataa. Koneessa arvioitiin voitavan päästä ajamaan hyökkääjän koodia. Näin varoitti muun muassa Viestintäviraston Cert-fi-yksikkö haavoittuvuustiedotteessaan. Microsoft tutki asiaa ja tuli siihen tulokseen, etteivät väitteet pidä paikkansa.
Mediasoittimen haavoittuvuudesta oli epäselvyyttä. Cert-fin haavoittuvuustiedote kertoi vielä tiistaiaamuna, että Windows Media Playerissä on raportoitu haavoittuvuus, jota hyödyntäen hyökkääjä voi kaataa mediasoittimen tai ajaa haitallista ohjelmakoodia Windows-koneessa. Hyökkäyksen onnistuminen vaatisi raporttien mukaan, että uhri houkutellaan avaamaan ylivuoto-ongelmaa hyödyntävä midi-, snd- tai wav-tiedosto.
Haavoittuvuustiedotetta päivitettiin varhain tiistaina, ja väitteet hyökkäyskoodin ajamisesta poistettiin.
Cert-fi:n ohje on yhä välttää tuntemattomista tai epäilyttävistä lähteistä tulevien midi-, snd- ja wav-tiedostojen avaamista Windows Media Player 9-, 10- ja 11-soittimissa, kunnes ongelma on korjattu. Microsoftin mukaan soittimen kaatumisongelma on jo korjattu Windows Server 2003 SP2:ssa.
Windows Media Playerin korjausaikataulusta ei ole vielä tietoa. Microsoftin mukaan hyökkääjä ei voi kuitenkaan päästä ajamaan koodia Windows Media Playerin kautta.
"Väitteet ovat vääriä. Emme ole havainneet mitään mahdollisuutta koodin ajamiseen tässä tapauksessa. Proof-of-concept-koodi todellakin aiheuttaa Windows Media Playerin kaatumisen, mutta ohjelma voidaan käynnistää heti uudelleen, eikä tilanne vaikuta muuhun järjestelmään", kirjoitetaan Microsoftin tietoturvatiimin blogissa.
Microsoftista pahoitellaan, että haavoittuvuuden löytäneet asiantuntijat eivät ole ilmoittaneet asiasta ensin ohjelmistoyhtiölle, vaan ovat julkaisseet koodinpätkän suoraan julkisella postituslistalla.
Alkuperäinen raportti julkaistiin Securitytracker-postituslistalla, ja artikkelia on Microsoftin selvitysten jälkeen päivitetty.
Sen jälkeen ei ole julkaistu tietoja, joiden mukaan haittakoodin ajaminen Windows Media Playerin kautta olisi mahdollista.
