Sicherheitslücke im Windows Media Player - Präparierte Audio-Dateien gefährlich?

In der Programmbibliothek quartz.dll steckt ein Fehler, der dazu genutzt werden kann, mit speziell präparierten Audio-Dateien einen Ganzzahlüberlauf (Integer Overflow) im Windows Media Player zu erzeugen.

Von Georg Wieselsberger |

Datum: 30.12.2008; 14:38 Uhr

Windows Media Player 11 In der Programmbibliothek quartz.dll steckt ein Fehler, der dazu genutzt werden kann, mit speziell präparierten Audio-Dateien einen Ganzzahlüberlauf (Integer Overflow) im Windows Media Player zu erzeugen. Dies könnte angeblich dazu genutzt werden, nach dem Absturz des Programmes integrierten Code mit den Rechten des angemeldeten Benutzers auszuführen. Laut Microsoft ist dies jedoch nicht möglich. Der Fehler ist anscheinen in allen Versionen des Media Players seit der Version 9 in Windows XP, Vista und den bisherigen Versionen von Windows 7 enthalten. Ein Update ist noch nicht verfügbar.

Täglich aktuelle Hardware-News? Jetzt Newsletter bestellen!

Diesen Artikel: Kommentieren (12) | Drucken | E-Mail

FACEBOOK:
TWITTER:

WEITERE NETZE:	Weitersagen

Sagen Sie Ihre Meinung (» alle Kommentare)

Nur angemeldete Benutzer können kommentieren und bewerten!
» Zum Login

Sie sind noch nicht in der GameStar-Community angemeldet?
» Zur kostenlosen Anmeldung

Erster Beitrag | » Neuester Beitrag

1 2 weiter »

Spartan190
#1 | 30. Dez 2008, 14:47

Ein Integer Overflow, wer nutzt denn sowas, habe sowas bis jetzt noch nicht gehabt, aber es werden sich bestimmt nu einige ransetzten ;)

Zitat von GameStar:

Dies könnte angeblich dazu genutzt werden, nach dem Absturz des Programmes integrierten Code mit den Rechten des angemeldeten Benutzers auszuführen.

Solltet den Satz mal etwas überarbeiten bzw. ein Komma setzten bei:

Zitat von GameStar:

Dies könnte angeblich dazu genutzt werden, nach dem Absturz des Programmes[b],[/b] integrierten Code mit den Rechten des angemeldeten Benutzers auszuführen.

(1) |

(4)

Schruppig
#2 | 30. Dez 2008, 15:03

wie gut das ich für musik winamp und für filme powerdvd/vlc habe^^

(5) |

(4)

Spartan190
#3 | 30. Dez 2008, 15:15

Zitat von Schruppig:

wie gut das ich für musik winamp und für filme powerdvd/vlc habe^^

geht mir genauso ^^

(4) |

(5)

rtv05
#4 | 30. Dez 2008, 15:31

Ach was ich nutze nur media player classic und vlc, die beiden besten multimedia (freeware) programme die es je
gab.
Wer braucht schon den spyware verseuchten windows media player?

(1) |

(5)

mehrtuerer
#5 | 30. Dez 2008, 15:48

Zitat von rtv05:

Ach was ich nutze nur media player classic und vlc, die beiden besten multimedia (freeware) programme die es je
gab.
Wer braucht schon den spyware verseuchten windows media player?

Also in Sachen Sicherheitslücken, sollte der VLC in letzter Zeit echt mal den Rand halten.

(11) |

(0)

Grestorn
#6 | 30. Dez 2008, 16:24

Es ist sehr unwahrscheinlich, dass ein Integer-Overflow dazu missbraucht werden kann, ungewollten Code auszuführen.

Durch den Overflow mag die Software abstürzen, aber sie wird nicht einen x-beliebigen und schon gar nicht einen vorher mit gewollten Schadcode gefüllten Speicherbereich anspringen.

Das geht typischerweise bei einem Pufferüberlauf-Bug, denn da kann man eben in diesem Puffer auch den Schadcode unterbringen.

(2) |

(0)

Mr.-B2
#7 | 30. Dez 2008, 18:07

Na dann mal schnell die DLL löschen xD

(2) |

(1)

Kalo
#8 | 30. Dez 2008, 18:47

JetAudio RULES. Meiner Meinung nach der beste Player. Media Player benutzten eh nur die die auch wenig Erfahrung mit PCs allgemein haben.

(0) |

(3)

Andip
#9 | 30. Dez 2008, 19:34

Ich verabscheue den WMP11, seit ich SP3 installiert habe, hat sich der von selber dazu installiert (ob mit einem windows update oder mit dem sp3 selber kann ich nicht sagen) und der ist dermaßen unübersichtlich und kompliziert, dass ich wesentlich weniger Musik höre momentan...
Den WMP9 habe ich geliebt, da er einfach und unkompliziert die Musik archiviert hatte, aber nun... :bse:

Und zum deinstallieren bekomme ich ihn auch nicht, nicht mal eine alte version drüber-installieren ist möglich, da windows dann meint "wmp11 wurde erwartet blabla" WTF !?!?! :bse:

Zitat von Kalo:

JetAudio RULES. Meiner Meinung nach der beste Player. Media Player benutzten eh nur die die auch wenig Erfahrung mit PCs allgemein haben.

Jaja, ist schon gut.
Der WMP9 kann als Musikdatenbank genau das was man braucht, eine zusätzliche Software zu installieren ist also definitiv nicht nötig.

(0) |

(1)

speddy411
#10 | 30. Dez 2008, 22:12

Also ich kenn mich meiner Meinung nach ziemlich gut mit Hardware, Software usw. aus und bin auch meistens der erste Ansprechpartner von Kumpels und Bekannten wenn es um PC geht und ich benutze trotzdem den WMP.

Für mein Geschmack brauch er nur die Videos und Songs usw. wiedergeben....Archivierung brauch ich nicht, deswegen reicht mir auch der WMP.

(4) |

(0)