ثغرة في Windows Media Player 11

رصد موقع Symantec.com ثغرة في مشغل الميديا Windows Media Player 11 في التاسع من هذا الشهر , الثغرة صنفت تحت Risk أو خطورة عالية (High) .

الثغرة تعمل على كود SSPL وبطريقة ثغرة Remote Code-Execution والتي بها يتم تفعيل الكود لكشف الثغرة وتوليد كود آخر على مستخدمي نسخة Media Player 11 , الكود الآخر يعمل على الإختراق من عبر ثغرة الـ Remote Code-Execution بشكل آمن ودون إذن المستخدم وتنبيهه من قبل النظام . تلك الثغرة تعمل في كافة نسخ ويندوز ؛ عدا Windows Server 2008 .


الحل لتفادي الثغرة هو إما بتغيير نسخة الميديا بلاير إلى نسخة أقدم , أو بوضع التطبيق: " wmplayer.exe " تحت Low Access بتنصيف قواعد الجدار الناري لأي برنامج حماية , كذلك يفضل تفعيل الـ Network Monitor والتأكد من عدم عمل أي ملف dll بالمسمى wmplayer.dll .