info virus (media player)

[jlp]

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

MISE A JOUR CRITIQUE POUR WINDOWS MEDIA PLAYER

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Un nouveau correctif cumulatif est disponible pour Windows Media Player 6.4,

7.1 et XP, un logiciel généralement livré par défaut avec Windows. En plus

des anciennes vulnérabilités connues, ce patch corrige également trois

nouvelles failles récemment découvertes, dont une est de niveau critique. La

vulnérabilité la plus sérieuse permet à une personne malveillante d'exécuter

le code de son choix sur l'ordinateur de sa victime. Une autre des failles

peut être exploitée par un utilisateur capable de s'identifier en local sur

une machine Windows 2000 pour bénéficier des mêmes droits que le système

d'exploitation. Les utilisateurs concernés doivent appliquer dès que

possible le correctif correspondant à la version de leur lecteur par

l'intermédiaire du service WindowsUpdate ou en téléchargeant le correctif

sur le site de Microsoft.

http://www.secuser.com/communiques/020627_patchwmp.htm

http://www.secuser.com/outils/index.htm#windowsupdate

[Bazuzeus]

C'est moi ou secuser.com racconte pas mal de conneries depuis un certain temps (quand on lit leur site on a l'impression de lire un spam)?

faudra m'expliquer comment un gars peut grace à média player exécuter un script sur mon PC sans que je m'en rende compte

ce serait pas plustot une carabistouille de MS pour modifier un truc dans le code pour inclure de nouveaux spys?

 

A script execution vulnerability related that could run a script of an attacker's choice as if the user had chosen to run it after playing a specially formed media file and then viewing a specially constructed web page. This particular vulnerability has specific timing requirements that makes attempts to exploit vulnerability difficult and is rated as low severity

... et la marmotte elle met le chocolat dans le papier alu?

 

C'est quand même étonnant que ces failles ne soient ni signalées ni décrites sur les sites d'"exploits"... au mieux il existe une faille IE qui nécéssite la présence de média player, mais ce n'est pas une faille de MP

[stephane325]

ben c'est pas la peine de le casser, il nous donne l'information et puis après on est grand.

En tout cas merci pour ton initiative jlp

[Bazuzeus]

houlaaaaaa, je ne critique en rien le post, juste les news de secuser.com

[jlp]

je me suis abonne a leurs news

quand je reçoit un truc je le met pour les zebulonniens

apres chacun en fait ce qui lui plait !

mais il est fort possible qu'ils raccontent des conneries!