コンポーネント

MicrosoftがWindows Media Playerの脆弱性を反駁

configuration lecture windows media player sur télévision

configuration lecture windows media player sur télévision
Anonim

] 12月24日のSecurityFocusのBugtraqサイトには、 Windows XPまたはVistaでのWindows Media Player 9,10または11のバグでリモートでコードが実行されるのが「偽」です。クリスマスイブ、クリスマス休暇の前夜である12月24日は、世界中の多くの国で知られています。マイクロソフトセキュリティレスポンスセンターのブログエントリによると、この問題でコード実行の可能性は見当たりませんでした。

[追加の読書:あなたの新しいPCには15の無料の優秀なプログラムが必要です]

Bugtraqに掲載されたコードは音楽とビデオファイルを再生するMicrosoftのソフトウェアであるWindows Media Playerをクラッシュさせるが、マイクロソフト社はブログの記事で、Bugtraqの記事でLaurentGaffiéとして特定されたセキュリティ研究者を批判しています。これは、最初に会社に脆弱性を報告しなかったためです「彼が持っていれば、我々はちょうど完了した全く同じ調査をしただろう」と、ブログのエントリーによると、 「完了したら、見つけたことを知らせ、何かを見逃したと思うかどうか尋ねて、さらに情報があれば調査を続け、脆弱性が見つからなければ最終的にその事案を終了しました。 Microsoftは、毎年、責任ある研究者が調査したすべてのケースをどのように処理しているのか」と述べています。Microsoftは、クリスマスイブの後半に投稿されるとすぐに脆弱性の報告を調査し始め、

マイクロソフトは究極的に、いわゆる脆弱性が「進行中のコードのメンテナンス」の一部であり、Windows Server 2003 Service Pack 2で既に対処されていることを発見しました。Microsoftは、このソフトウェアの将来のバージョンでこの問題を解決する予定です。