Microsoft dementiert Sicherheitsleck im Media Player

In einem Blogeintrag des Microsoft Security Response Center (MSRC) erklärte das Unternehmen, der Fehler beeinträchtige nur die Zuverlässigkeit des Microsoft-Mediaplayers und stelle kein Sicherheitsrisiko dar.

Das MSRC-Team hat nach eigenen Angaben bei seinen Untersuchungen eines Demo-Exploit keine Möglichkeit gefunden, beliebigen Programmcode auszuführen. “Ja, der Proof of Concept löst einen Absturz des Windows Media Player aus. Die Anwendung kann danach neu gestartet werden und der Crash hat keinen Einfluss auf das laufende System”, heißt es in dem Blogeintrag.

Microsoft kritisierte, dass der Sicherheitsexperte Laurent Gaffié seine Erkenntnisse zuerst im Internet veröffentlicht hat. “Unglücklicherweise ist der Sicherheitsforscher nicht zuerst zu uns gekommen. Wenn er das getan hätte, dann hätten wir genau die gleichen Untersuchungen angestellt, die wir jetzt durchgeführt haben”, erklärte das MSRC-Team. “Wir hoffen, dass er das nächste Mal mit uns zusammenarbeitet, wenn er ein Problem entdeckt.”

Nach Auskunft von Microsoft ist der von Gaffié gemeldete Fehler schon länger bekannt und in Windows Server 2003 SP2 bereits geschlossen. In den anderen Versionen von Windows soll das Problem ebenfalls behoben werden. Einen Zeitplan für die Veröffentlichung eines Updates nannte Microsoft jedoch nicht.

Silicon-Redaktion

Recent Posts

Mehr Datenschutz in der Montage

Assistenzsysteme unterstützen Monteure bei der Arbeit. Zu oft zahlt man jedoch mit den eigenen Daten…

9 Stunden ago

Cyber Resilience Act: Countdown läuft

Hersteller werden stärker in die Pflicht genommen, den gesamten Lebenszyklus ihrer Produkte in den Blick…

10 Stunden ago

KI auf dem Prüfstand

LLMs besitzen einerseits innovative neue Fähigkeiten, stellen Unternehmen allerdings auch vor diverse Herausforderungen: ob EU…

1 Tag ago

Rechenzentren: Deutschland verliert Anschluss

Server-Ausbau in den USA und China macht große Fortschritte, deutscher Weltmarktanteil sinkt. Lichtblicke in Frankfurt…

2 Tagen ago

KI steigert Nachfrage nach hybriden Workplace-Umgebungen

Der Markt für Workplace Services gerät in Bewegung. Das bestmögliche digitale Nutzererlebnis gilt als Schlüssel…

2 Tagen ago

Hagebau erreicht E-Mail-Sicherheit mit der NoSpamProxy Cloud

Schutz für 10.000 Postfächer über rund 200 Domains: Private-Stack-Variante kombiniert Vorteile einer Cloud-Lösung mit Sicherheit…

2 Tagen ago