Patch für Windows Media Player

Der passionierte Bug-Jäger Gregori Guninski hat bereits vor mehreren Wochen auf diese Lücke hingewiesen. Mit Veröffentlichung des Media Player 7 bot Microsoft erstmals das Skin-Feature an. Über diese Skins lässt sich die Oberfläche des Players an den eigenen Geschmack anpassen. Allerdings kann die WMZ-Datei von einem Angreifer derart modifiziert werden, dass sie selbstausführenden Java-Code enthält.

Wird eine manipulierte WMZ-Datei heruntergeladen und ausgeführt, kann ein Angreifer den vollen Zugriff auf den betroffenen Rechner erlangen. Der Patch ist 1,1 Megabyte gross [1] und steht für Windows 98, ME sowie 2000 zur Verfügung.