Komponente

Microsoft poništava ranjivost Windows Media Playsa

Flat Earth Research - Back To Basics

Flat Earth Research - Back To Basics
Anonim

Microsoft negira da je navodna ranjivost koja utječe na njegov softver Windows Media Player, identificiran od strane istraživača sigurnosti na Badnjak, sigurnosni je rizik za korisnike računala.

Na blog tvrtke u ponedjeljak, Microsoft je izjavio da su potraživanja objavljena na mjestu Bugtraqa 24. veljače bug u programu Windows Media Player 9, 10 ili 11 u sustavu Windows XP ili Vista dopušteno je daljinsko izvršavanje koda "netočno". 24. prosinca poznato je u velikom dijelu svijeta kao Božić, noć prije godišnjeg blagdana.

"Nismo pronašli mogućnost za izvršavanje koda u ovom broju", navodi se u priopćenju bloga za Microsoft Security Response Center.

[Daljnje čitanje: Vaše novo računalo treba tih 15 besplatnih i izvrsnih programa]

Microsoft je priznao da kod objavljen na Bugtraqu pad sustava Windows Media Player, Microsoftov softver za reproduciranje glazbe i video datoteka, ali se aplikacija može ponovno pokrenuti "odmah" i ne utječe na ostatak sustava.

Microsoft također u članku bloga kritizira istraživač sigurnosti, identificiran kao Laurent Gaffié na postu Bugtraq, jer nije prijavio ranjivost tvrtki kada je bio prvi pronašao je kako bi se tužba mogla ranije ukinuti.

"Ako je imao, učinili smo točno istu istragu koju smo upravo dovršili", navodi se u prijavi na blogu. "Kada smo gotovi, imali bismo ih obavijestili o tome što smo našli, pitali ga je li on misli da smo možda propustili nešto, nastavili smo istragu ako postoje više informacija i konačno zatvorili slučaj ako ne pronađemo ranjivost. kako se bavimo svim slučajevima koje istražujemo s odgovornim istraživačima svake godine. "

Microsoft je rekao da je počeo istraživati ​​izvješće o ranjivosti čim je objavljena kasno u Badnjak i da su istraživači radili tijekom razdoblja odmora kako bi izgledali Microsoft je naposljetku otkrio da je takozvana ranjivost dio "trajnog održavanja koda" i da je već riješen u servisnom paketu Windows Server 2003 Service Pack 2. Microsoft planira riješiti problem u budućim verzijama svog softvera.