Nyt sikkerhedshul i Windows Media Player

Microsofts medieafspiller indeholder en alvorlig sårbarhed, som kan udnyttes af uvedkommende til at overtage kontrollen over pc'en.

Den bulgarske programmør Georgi Guninski har igen opsporet en sikkerhedsbrist i Microsofts populære Internet-software. Guninski må efterhånden have verdensrekord i antallet af fejl, han har fundet, og det er næsten altid programmer fra Microsoft, det er galt med.


Mandag kunne Guninski fortælle om en nyt sikkerhedshul i "skins" funktionen i Windows Media Player. "Skins" bruges til at tilpassse programmets udseende med et foruddefineret tema. Sådanne temaer kan downloades fra Internet.
Men Guninski har opdaget, at man kan placere Java-applets i den folder, som er beregnet til skin-filer, og dermed læse lokale filer, åbne mapper og afvikle systemkommandoer.


Microsoft blev informeret om fejlen fredag i sidste uge, men endnu er firmaet ikke klar med en patch. Den bedste beskyttelse er at deaktivere afvikling af Java-applets i Internet Explorer.


(Kilde: CNET)

Læses lige nu

    Annonce

    Navnenyt fra it-Danmark

    Netip A/S har pr. 1. maj 2026 ansat Thomas Fossing som Seniorkonsulent ved netIP's kontor i Herlev. Han har tidligere beskæftiget sig med konsulentbranchen, og han medbringer mange års viden og erfaring som selvstændig inden for faget. Nyt job

    Thomas Fossing

    Netip A/S

    EG Danmark A/S har pr. 17. august 2026 ansat Michael Banegas Madsen, 32 år,  som Senior Account Executive. Han skal især beskæftige sig med Ansvar for nysalg og vækst af eksisterende kunder, samt opbygning af kunderelationer på tværs af Jylland og Fyn. Han kommer fra en stilling som Senior Talent Attraction Specialist hos Danske Commodities A/S. Han er uddannet Kandidat i Corporate Communication fra Aarhus BSS. Han har tidligere beskæftiget sig med 6 års erfaring med rekruttering af tech-profiler i bl.a. Danske Commodities. Nyt job

    Michael Banegas Madsen

    EG Danmark A/S

    Fellowmind Denmark A/S har pr. 1. september 2026 ansat Morten Jakobi som Business Unit Director. Han skal især beskæftige sig med at samle og udvikle Fellowminds forretning inden for Managed Services, Cloud Infrastructure & Security. Han kommer fra en stilling som Chief Executive Officer hos Inventio.it A/S. Han har tidligere beskæftiget sig med Ledelse og udvikling af Managed Services, serviceforretninger og transformation i Norden og Benelux. Nyt job

    Morten Jakobi

    Fellowmind Denmark A/S

    Norriq Danmark A/S har pr. 1. januar 2026 ansat Christoffer Andersen som Sales Manager ERP. Han skal især beskæftige sig med fokus på at skalere ERP-salget og videreudvikle teamet i Valby så vi fortsat understøtter og opbygger stærke kunderelationer. Han kommer fra en stilling som Senior Key Account Manager hos NNIT A/S. Han er uddannet hos Aalborg Universitet som IT Management. Han har tidligere beskæftiget sig med Kommercielt ansvarlig for nogle af NNIT’s største strategiske enterprise-kunder. Nyt job

    Christoffer Andersen

    Norriq Danmark A/S