|
微软警告Media Player 6.4不安全
2001-11-22 10:38:36
计算机世界网消息 微软于当地时间周一晚上在发表的一份公告中表示,建议使用Windows Media Player软件的用户应该下载一个补丁软件,修补Windows Media Player软件中一个能够使黑客控制用户PC的安全漏洞。此安全漏洞出在Windows Media Player 6.4中用来播放ASF格式的内容的代码中,很可能是由内存溢出引起的。当输入的数据长度超出为它预留的空间后,就会出现内存溢出的问题,多余的数据可能会引起死机。但黑客可以将内存溢出当作是入侵系统的钥匙,他可以通过向缓冲区中输入恶意的代码,并使系统执行这些代码。 红色代码就是利用内存溢出问题传播的一种病毒。但微软指出,黑客要想通过Windows Media Player 6.4中的安全漏洞入侵系统,必须诱惑用户下载并播放特制的ASF格式的文件。 微软表示,这一问题只存在于Windows Media Player 6.4中,而且已经推出了相应的补丁软件。它建议包括Windows Media Player 7.1在内的所有Windows Media Player用户下载并安装补丁软件。 微软还建议Windows XP的用户通过Windows Update网站下载Windows Media Player软件的升级版,而不是安装补丁软件。
|