Kritische Lücke im Windows Media Player entdeckt

[Lemmi]

Ein kritisches Sicherheitslücke wurde im Windows Media Player gefunden. So kann sich mittels einer manipulierte ASX-Playlisten-Datei Systemzugriff verschafft werden. Betroffen sind die Windows Media Player 9 und 10. Die Sicherheitslücke wurde von Microsoft bestätigt, bis jetzt gibt es aber noch keinen Patch oder eine Hilfestellung.

Wer auf Nummer sicher gehen will, sollte die automatische Dateizuweisung von ASX Dateien abschalten. So müssen asx-Dateien manuell geladen werden, was ein wenig Sicherheit bietet. Die Verwendung eines anderen Players kann ebenfalls das Problem beseitigen.

[henriette]

Hi Lemmi,
habe gerade gelesen, dass man in Dateitypen (Int-Expl > Extras > Ordneroptionen > Dateitypen) die *.ASX statt auf WMP auf z.B. WORDPAD stellen kann (> "ändern").
Habe dies gemacht.
Doch welche Auswirkungen dies bei der Anzeige hat, keine Ahnung

Grüsse henriette

[Lemmi]

auf Wordpad soll man die nun nicht wirklich einstellen. Eher auf einen anderen Player.

[henriette]

auf Wordpad soll man die nun nicht wirklich einstellen. Eher auf einen anderen Player.

habe nur noch Winamp - aber NUR mit dem nötigsten installiert. Will sagen, dass die *.ASX bei "Filetypes" dort nicht existiert.
Geht das trotzdem ?

henriette ???

[HeikoBerlin]

Soweit mir bekannt bietet WinAmp die Unterstützung von asx nur mittels Plug-In an:
http://www.daz.ne1.net/playlist_loader.html

Falls Du dieses nutzt macht die Verknüpfung mit WinAmp auch Sinn.
Ansonsten ist asx (wie mit WordPad) nicht automatisch abspielbar.
In beiden Fällen kann die Lücke nicht ohne dein zutun (öffnen) missbraucht werden.

[henriette]

Hallo Heiko,

habe Winamp 5.21. Dabei KEIN streaming o.ä., eigentlich nur zum Abspielen von MP3 + CDs.
Heißt also > Kein Haken bei "Internet Verbindung".

Inzwischen habe ich die *.ASX auf meinem PC gesucht, mit null Ergebnis.
Dann von Wordpad (wo ich es hatte) wieder in WMP > DORT den Haken raus bei (Dateiformate) > "media Datei ASF", die u.a. auch *.ASX enthält.

Nun muss ich ausprobieren, ob:
1. Wiedergabe von Videoclips
2. Wiedergabe von Audio"clips" (30sec > JPC)
noch möglich.

WO bitte finde ich im WMP (Verzeichnis o.ä.), ob *.ASX bzw "Media Datei ASF" womöglich nur für streaming gedacht ist und ich dies habe ?

hoffe Du vestehst, was ich meine...
henriette

[Joerg]

Durchsuche Deinen PC doch einfach nach dem Dateityp und wenn er nicht da ist, dann hast Du Ruhe.
.asx ist die Audio/Video Playlist des WMP. Lade einfach keine runter, dann kann Dir auch nichts passieren

[henriette]

Jörg,
ich schrieb:

habe ich die *.ASX auf meinem PC gesucht, mit null Ergebnis.

Die Wiedergabe von Videoclips + Audioclips klappt, obwohl Haken RAUS bei "media Datei ASF", die u.a. auch *.ASX enthält.

ok ?
henriette

[Joerg]

Und ich verstehe das Problem immer noch nicht. Ein Video/Audio-Clip ist ja auch kein asf/asx. Das ist ein Streamingformat. Welches Dateiformat spielst Du denn ab, den Vids und Audiofiles gibt es viele.
Genau genommen enthält ASX ASF, denn letzteres ist darin gekapselt:

<ASX version="3">
   <Entry>
      <ref href="path/file.asf">
   </Entry>
</ASX>

[henriette]

Jörg,

welche Formate ich exakt abspiele, bzw. welche Formate die abgespielten Files haben, weiss ich eben auch nicht

Dass aber soweit alles klappt mit Haken raus (s. Posting), ist Tatsache.

Genau genommen enthält ASX ASF, denn letzteres ist darin gekapselt:

hatte ich doch gepostet!

Die Clips SIND ja wohl "streaming" - oder ?
Mit der Zeit werde ich wohl mehr herausfinden.
Im übrigen benutze ich WMP nicht sehr oft.

sorry, mehr *ichnixwiss*
henriette