Falla «ASX Playlist» in WMP 9/10

Falla «ASX Playlist» in WMP 9/10

Microsoft ha segnalato, tramite il blog ufficiale del team MSRC (Microsoft Security Response Center), l'esistenza di un codice proof-of-concept pubblico che sfrutta una vulnerabilità legata al formato file Windows Media ASX.

Microsoft afferma di non essere a conoscenza di tentativi di exploit in-the-wild per questa vulnerabilità ed di star attualmente investigando sul problema di sicurezza in collaborazione con i partner MSRA. Il formato file ASX è un formato file multimediale XML-based che viene processato da Windows Media Player. Un attacker potrebbe creare un file malformato ASX ed utilizzarlo per causare un heap-overrun del buffer, potenzialmente sfruttabile per eseguire codice da remoto. Il colosso sta analizzando anche altri vettori di attacco che permettono di raggiungere il codice vulnerabile


...continua la lettura di questa notizia.
Tweakness.net autorizza pc-facile.com a riportare la presente news.