Windows Media Player - Microsoft bagatelizuje

Microsoft zlekceważył zgłoszenie o luce zidentyfikowanej we wszystkich wersjach odtwarzacza Microsoft Windows Media Player.

Christopher Budd, menedżer ds. bezpieczeństwa w korporacji Microsoft, informuje, że zgłoszenie zostało opublikowane przez anonimową osobę w wigilię Bożego Narodzenia (zobacz również: Windows Media Player).

Zespół Microsoftu zbadał sprawę a także koncept kodu, który co prawda powodował zablokowanie pracy Windows Media Player, jednak aplikacja mogła być od razu uruchomiona ponownie, a jej awaria nie wpływała na stabilność systemu operacyjnego - błąd nie oferował więc możliwości wstrzyknięcia złośliwego kodu.

Budd skrytykował również osobę, od której świat dowiedział się o luce - "Nie skontaktował się z nami bezpośrednio, abyśmy mogli wspólnie przyjrzeć się problemowi, ale opublikował informację o błędzie wraz z konceptem kodu ją na publicznej liście mailingowej. Działanie to wprowadziło w błąd inne firmy i organizacje".

Budd poinformował jednocześnie, iż poprawka do WMP jest już przygotowywana dla Windows Server 2003 SP2, pojawi się także w innych wersjach OS-ów.

Źródło: www.scmagazineuk.com