Microsoft har udsendt en ny Security Bulletin - den syvende i denne måned - som informerer om to potentielle sikkerhedshuller i medieafspilleren Windows Media Player. Fejlene findes både i version 6.4 og 7.0.
Softwarefirmaet anbefaler, at brugere med version 6.4 installerer den nye patch, mens brugere med version 7.0 bør opgradere til version 7.1.
Den første fejl er en såkaldt "buffer overrun", som kan udnyttes at til at afvikle kode når brugeren besøger en hjemmeside. Fejlen findes i en komponent under ASX (Active Stream Redirector), der anvendes til at afspille "streaming media" over Internet.
Det andet sikkerhedshul kan anvendes til at plante filer på brugerens pc, og kalde dem gennem en web-side eller en HTML-baseret e-mail. Fejlen vedrører medieafspillerens håndtering af Internet-genveje (URL-filer), som gemmes i mappen for midlertidige filer, og ikke i Internet Explorers cache.
Ifølge Microsoft kan hullet anvendes til at læse, men ikke tilføje, ændre eller slette, filer på brugerens computer over Internet.
(Kilde: Telia Security Group)
