باگ Windows Media Player باعث بروز اختلاف بين كارشناسان امنيتي و مايكروسافت شد

واضح آرشیو وب فارسی:همکاران سیستم: باگ Windows Media Player باعث بروز اختلاف بين كارشناسان امنيتي و مايكروسافت شد

به گزارش The Register محققان از وجود يك رخنه امنيتي در Windows Media Player سخن مي‌گويند كه مي‌تواند به ابزاري براي تزريق كدهاي مخرب به رايانه‌هاي آلوده توسط هكرها تبديل شود. اين در حالي است كه مايكروسافت با رد اين موضوع، مدعي است باگ مذكور فقط منجر به اختلال در عملكرد Media Player شده و هيچ خطر يا ريسك امنيتي ديگري در بر ندارد.

بر اساس گزارش‌هاي منتشر شده، اين باگ سرريز حافظه (كه از نوع عددي است) هنگامي رخ مي‌دهد كه مديا پلير بخواهد فايل‌هاي ناهنجار WAV، SND يا MIDI را اجرا نمايد.

كارشناسان امنيتي سنس (SANS) با ساخت يك proof of concept، نحوه بروز اين آسيب‌پذيري را به نمايش گذاشته‌اند.

SecurityTracker نيز گزارش داده است كه سيستم‌هايي كه در آنها Windows Media Player 9 و Windows Media Player 11 بر بستر نسخه كاملاً patch شده Windows XP اجرا مي‌شود، در برابر اين باگ آسيب‌پذير هستند. احتمال آلوده بودن ديگر نسخه‌ها نيز منتفي نيست.

مايكروسافت در سايت Microsoft Security Response Center موسوم به MSRC از يكسو اين باگ را كم‌اهميت جلوه داده است و از سوي ديگر آن دسته از كارشناساني را - كه به تعبير اين غول نرم‌افزاري - جامعه اينترنتي را با افشاي زودهنگام باگ دچار وحشت و اضطراب مي‌كنند، مورد انتقاد قرار داده است.

مايكروسافت در نوشتار خود با عنوان «سوالاتي درباره آسيب‌پذيري ادعا شده در Windows Media Player» ابتدا تعطيلات و كريسمس را تبريك گفته و سپس به خوانندگان گوشزد مي‌كند كه با وجودي كه آنها در منطقه Pacific Northwest شاهد ريزش برف هستند، ولي MSRC هيچگاه بسته نخواهد شد و آنها همواره در تكاپو هستند تا امنيت بيشتري را براي مشتريانشان فراهم آورند. براي خواندن كل متن مايكروسافت به آدرس ذيل مراجعه نماييد:

http://blogs.technet.com/msrc/archive/2008/12/29/questions-about-vulnerability-claim-in-windows-media-player.aspx
چهارشنبه 11 دي 1387

این صفحه را در گوگل محبوب کنید

[ارسال شده از: همکاران سیستم]

[مشاهده در: www.systemgroup.net]

[تعداد بازديد از اين مطلب: 68]