http://ITWare.com.ua/news/8659/

17 января 2005 г

Microsoft опровергла информацию о "дыре" в Windows Media Player

Компания Microsoft не подтвердила наличия в программе Windows Media Player ошибки, якобы открывавшей злоумышленникам доступ к компьютеру.

На прошлой неделе специалисты Panda Software сообщили о бреши в механизме управления цифровыми правами (DRM) приложения Windows Media Player. Эта ошибка, по мнению исследователей, позволяла хакерам устанавливать на уязвимый компьютер вредоносное ПО.

Представители Microsoft эти сведения опровергли. По их словам, опасность атак через DRM не вызвана неисправностями в программе, несмотря на то, что при загрузке специально подготовленного злоумышленником мультимедийного файла может открываться всплывающее окно со ссылкой на хакерский вэб-сайт.

Поставщики контента могут использовать Windows Media Player для того, чтобы пользователь получал информацию о любом видео- или аудиофайле, включая описание всех процессов, сопровождающих его загрузку, и тем самым обезопасить своих клиентов, сообщает Microsoft.

Пользователи всех версий ОС Windows могут защитить свои ПК, установив ползунок уровня безопасности Internet Explorer ("Сервис/Свойства обозревателя/Безопасность") в положение "Высокий", а в Windows XP SP2 предусмотрен механизм блокировки автоматической загрузки.