Ernstig beveiligingslek in Windows Media Player
Een beveiligingsonderzoeker heeft een proof-of-concept exploit gepubliceerd voor een ernstig beveiligingslek in Windows Media Player 9 en 11 waar nog geen patch voor is en waardoor een aanvaller het systeem kan overnemen. De aanval is getest op een volledig gepatcht Windows XP SP3 en een Windows Vista SP1 systeem. Om de aanval uit te voeren moet het slachtoffer een geprepareerd Wav, SND of MIDI bestand openen. Het is mogelijk om MIDI en Wav bestanden in een website te embedden, zodat die automatisch worden uitgevoerd als een gebruiker de site bezoekt. Microsoft heeft nog niet op de publicatie van het beveiligingslek gereageerd.
Ook hier ziet het er naar uit dat men ook weer zeer laat of niet zal reageren. Een beetje PR functionaris die de imago schade wil beperken zou moeten reageren met b.v.: "We hebben het in onderzoek genomen en zullen zsm met een reactie komen op onze bevindingen" oid.
De reden voor mijn cynisme komt voort uit de stukjes van ene Jeff Jones die maar blijft beweren dat M$ sneller is met patchen en minder beveiligingslekken heeft dan alle andere OS'en.
mooi heh? alles zo mooi geintegreerd...
Linux zou allang bezweken zijn onder de hoeveelheid aanvallen die Windows te verwerken krijgt ,Windows tenslotte is verreweg het meest gebruikte systeem is en daarom erg aantrekkelijk voor criminelen.
Je kan de benodigde dll ook in map zetten van het programma dat deze dll noddig heeft Pinnacle Studio 11 * msimg32.dll De 2 optie is de volgende ext verwijderen in het register in HKEY_CLASSES_ROOT, zoek op *.Wav *.SND of *.MIDI
Helaas zijn er nog steeds mensen die denken dat het OS van M$ het veiligste is en als ze dat al niet denken, denken ze dat het te maken heeft met de populairiteit van het OS (nou ja het wijd verspreid zijn, niet popie).
Dat blijft natuurlijk een voute veronderstelling omdat de boef het makkelijkste systeem pakt in in te breken of van malware te voorzien.
Ook al is volgens Jeff Jones Red Hat en MacOS vele malen onveiliger dan XP of Vi$ta, toch hoor je nooit van problemen bij de gebruikers van die systemen en altijd bij windhoo$ producten. Vreemd nietwaar ?
*kuch* "De veiligste kluis ter wereld wordt keer op keer gekraakt, terwijl de makkelijk te openen kluizen ongemoeid worden gelaten door den boef". Ja, ja als je dat gelooft ben je naief !
"Ook al is volgens Jeff Jones Red Hat en MacOS vele malen onveiliger dan XP of Vi$ta, toch hoor je nooit van problemen bij de gebruikers van die systemen en altijd bij weondhoo$ producten."
Is het nou werkelijk nodig om dit soort afgezaagde discussie's te blijven voeren, waarmee je je medegebruikers alleen maar zit te vervelen ?
"Vreemd nietwaar ?"
Vooral vreemd om te zien hoe jullie dag in dag uit deze uiterst saaie en vermoeiende discussie voeren, waarbij iedere dag weer dezelfde argumenten naar voren worden gebracht. Grow up.
Het went, maar toch nuttig om steeds weer de schrijverts op hun 'falacy' te wijzen. Wie weet leren ze het ooit.
Maar vertel eens hoeveel % van het marktaandeel buiten M$ om, dat is ~10% is slachtoffer geworden van malware dit jaar ? Percentages das toch een eerlijk vergelijk nietwaar ?
Weet je wat wel weer grappig is is dat Jeffy Jones, als een van de grootste voordelen en bewijs ziet dat Vi$ta minder gevoelig is voor malware..... 1x raden....
...dat niet iedereen automatisch admin rechten heeft :)
Denk daar eens over na.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
