Nyt sikkerhedshul i Windows Media Player

Microsofts medieafspiller indeholder en alvorlig sårbarhed, som kan udnyttes af uvedkommende til at overtage kontrollen over pc'en.

Den bulgarske programmør Georgi Guninski har igen opsporet en sikkerhedsbrist i Microsofts populære Internet-software. Guninski må efterhånden have verdensrekord i antallet af fejl, han har fundet, og det er næsten altid programmer fra Microsoft, det er galt med.


Mandag kunne Guninski fortælle om en nyt sikkerhedshul i "skins" funktionen i Windows Media Player. "Skins" bruges til at tilpassse programmets udseende med et foruddefineret tema. Sådanne temaer kan downloades fra Internet.
Men Guninski har opdaget, at man kan placere Java-applets i den folder, som er beregnet til skin-filer, og dermed læse lokale filer, åbne mapper og afvikle systemkommandoer.


Microsoft blev informeret om fejlen fredag i sidste uge, men endnu er firmaet ikke klar med en patch. Den bedste beskyttelse er at deaktivere afvikling af Java-applets i Internet Explorer.


(Kilde: CNET)




Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
itm8 A/S
Outsourcing, hosting, decentral drift, servicedesk, konsulentydelser, salg og udleje af handelsvarer, udvikling af software.

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
IT og OT i harmoni: Sikring uden at gå på kompromis med effektiviteten

IT og OT smelter sammen – men med risiko for dyre fejl. Få metoder til sikker integration med ERP, kundesystemer og produktion. Tilmeld dig og få styr på forskellene og faldgruberne.

24. september 2025 | Læs mere


NIS2: Vi gør status efter tre måneder og lærer af erfaringerne

Vær med, når vi deler oplevelser med implementering af NIS2 og drøfter, hvordan du undgår at gentage erfaringerne fra GDPR – og særligt undgår kostbar overimplementering.

30. september 2025 | Læs mere


Ledelse og AI: Sådan transformerer teknologien lederskabet

Her er chancen for at netværke med andre ledere, der håndterer store transformationer med udgangspunkt i it. Hør blandt andet om, hvordan AI revolutionerer forandringsledelse og organisatorisk udvikling.

02. oktober 2025 | Læs mere