Viestintäviraston CERT-FI -tietoturvallisuusyksikkö varoittaa Microsoft Windows Media Player-ohjelmasta löytyneestä haavoittuvuudesta, joka liittyy Media Player-ohjelman ulkonäön (skins) vaihtamiseen. Microsoft luokittelee haavoittuvuuden kriittiseksi.
Ladattaessa ulkonäön vaihtamiseen tarkoitettuja tiedostoja (skins) hyökkääjän voi olla mahdollista määritellä hakemistopolku, jonne tiedosto (skins) ladataan. Tämän lisäksi hyökkääjän voi olla mahdollista sisällyttää tiedostoon (skins) omia komentojaan ja suorittaa niitä kohdetietojärjestelmässä.
Haavoittuvuuden hyväksikäyttö on mahdollista esimerkiksi hyökkääjän ylläpitämän web-sivuston kautta niin, että hän saa kohdetietojärjestelmän käyttäjän lataamaan sivustoltaan Media Player-ohjelman ulkonäön vaihtamiseen tarkoitettuja tiedostoja (skins).
Media Player on laajalti käytetty ohjelma, joka mahdollistaa mm. eri formaatteihin pakatun videokuvan katselun sekä musiikin kuuntelun Windows-käyttöjärjestelmissä.
Haavoittuvuudelle ovat alttiita Microsoft Windows Media Player 7.1- ja Microsoft Windows Media Player for Windows XP (version 8.0) -ohjelmilla varustellut järjestelmät.
Ratkaisu: Päivitä haavoittuva tietojärjestelmä korjaustiedostolla, joka on ladattavissa osoitteesta:
http://www.microsoft.com/technet/security/bulletin/MS03-017.asp
Lisätietoja:
http://www.microsoft.com/technet/security/bulletin/MS03-017.asp
http://www.microsoft.com/security/security_bulletins/ms03-017.asp
http://www.solutions.fi/index.cgi/news_2003_05_07?lang=fi