正文内容 评论(0

微软否认WMP存在黑客远程控制PC安全漏洞
2009-01-05 13:40:06  出处:  作者:佚名 编辑:稻草人     评论(0)点击可以复制本篇文章的标题和链接

上周网络盛传Windows Media Player有个安全漏洞,可能让黑客通过执行远端程序操控电脑,但微软驳斥这种说法。

微软在公司博客上贴文表示,内部已针对此事展开调查,结果发现“不是实情”。微软在安全弱点研究与防御博客中指出,那个软件瑕疵是“稳定性的问题,不会对顾客造成任何安全风险”。

上周三安全研究人员Laurent Gaffie在Bugtraq安全电子通讯发表文章,指称Windows Media Player 9、10和11潜在安全漏洞。Gaffie说,这个安全漏洞可能让黑客制作变形的WAV、SND或MIDI文档,以便入侵一台安装Windows Vista或Windows XP操作系统的PC,并夹带一个验证概念的程序代码,据他研判可让黑客自远端遥控执行程序。

微软在发文否认的同时,也批评Gaffie未事先与微软接触,就迳自发表他的看法。微软说:

“这位安全研究员并未与我们直接接触或合作,就在公共邮递名单贴出他的报告附带验证概念的程序代码。报告发布后,其他的组织跟进报道,并指称问题出在Windows Media Player内含程序代码执行弱点。但那些指控是不实的,我们发现这问题不可能导致程序代码执行。验证概念的程序代码的确会导致Windows Media player当掉,这点没错;但这个应用程序可以马上重新启动,不会影响系统的其他部分。”

微软表示,这个软件瑕疵已在定期的软件维护中被指出来,并在Windows Server 2003 Service Pack 2矫正此问题。

责任编辑:

  • 支持打赏
  • 支持0

  • 反对

  • 打赏

文章价值打分

当前文章打分0 分,共有0人打分
  • 分享好友:
  • |
本文收录在
#Intel

  • 热门文章
  • 换一波

  • 好物推荐
  • 换一波

  • 关注我们

  • 微博

    微博:快科技官方

    快科技官方微博
  • 今日头条

    今日头条:快科技

    带来硬件软件、手机数码最快资讯!
  • 抖音

    抖音:kkjcn

    科技快讯、手机开箱、产品体验、应用推荐...