«Майкрософт» отрицает наличие критической уязвимости в Windows Media Player

[DTW]

Корпорация Microsoft прокомментировала недавно появившиеся в Сети сообщения о новой «дыре» в программном проигрывателе Windows Media Player.

http://soft.compulenta.ru/upload/iblock/6f5/ms_big.jpg

На прошлой неделе эксперт по вопросам компьютерной безопасности Лоран Гаффи (Laurent Gaffie) распространил информацию о критической уязвимости в Windows Media Player, которая якобы может использоваться злоумышленниками с целью выполнения на компьютере жертвы произвольного программного кода. По данным Гаффи, для организации атаки необходимо вынудить пользователя открыть сформированный специальным образом файл в формате WAV, SND или MIDI. Отмечалось также, что «дыра» присутствует в приложении Windows Media Player версий 9, 10 и 11 на компьютерах с Windows Vista и Windows XP.

Однако, как теперь сообщают в Microsoft, распространенная Лораном Гаффи информация не соответствует действительности. Корпорация подчеркивает, что проблема, о которой идет речь, может спровоцировать лишь аварийное завершение работы медиаплеера, но не выполнение произвольного вредоносного кода.

Microsoft также выражает разочарование по поводу того, что Гаффи распространил информацию о проблеме через Интернет, не удосужившись предварительно сообщить о своих изысканиях специалистам корпорации.

30 декабря 2008 года
Источник (http://soft.compulenta.ru/393085/)

[Richard]

ну ну =)))

[geforse]

А почему фотка Билла ? = ) он разве не на пенсии уже ?))

[Richard]

А почему фотка Билла ? = ) он разве не на пенсии уже ?))

наверно не было другой :)

[Doom123]

geforse Стереотип ... если майкрософт значит биллли =)

[a-l-e-x23]

Надо было фотку этого чудика Гарфи поставить, хоть посмотреть на "героев"...

[cremator (c)]

Ухахаха:D выражают разочарование))) как это взломали их программу, а их предупредить забыли хД

[gold-goblin]

Аварийное завершение скорей всего = переполнение буфера а это = исполнения вредоносного кода =)

[desTiny]

http://milw0rm.com/exploits/7585

[MaTpOc]

Эта дыра для них, так же как и баги в ла2 для админов!

[root_sashok]

а если я скажу "windows - решето", Билл скажет: извините, но мы думаем что это скорее всего не так

[_nic]

Аварийное завершение скорей всего = переполнение буфера а это = исполнения вредоносного кода =)
У меня не работает не один РОС код с переполнением буфера в куче при включенном DEP.