Microsoft Avvisar Säkerhetsproblem i Windows Media Player

Microsoft nekar det som en Påstådd sårbarhet som påverkar sin Windows Media Player-programvara, identifierad av en säkerhetsforskare på julafton, är en säkerhetsrisk för PC-användare.

På en företagsblogg måndagen sade Microsoft påståenden som publicerades på SecurityFocus Bugtraq-webbplats den 24 december att en bugg i Windows Media Player 9, 10 eller 11 på Windows XP eller Vista tillåts fjärrkörning av kod är "false". 24 december är känd i en stor del av världen som julafton, natten före den årliga julafton.

"Vi har inte hittat någon möjlighet att köra kod i den här frågan", enligt en Microsoft Security Response Center-blogginlägg.

[Läs mer: Din nya dator behöver dessa 15 gratis, utmärkta program]

Microsoft bekräftade att koden som publicerades på Bugtraq kraschar Windows Media Player, Microsofts programvara för att spela musik och videofiler, men programmet kan startas om "omedelbart" och påverkar inte resten av systemet.

Microsoft kritiserar också säkerhetsforskaren, som identifierades som Laurent Gaffié på Bugtraq-posten, för att inte rapportera sårbarheten för företaget när den var först fann att anspråket kunde avfärdas tidigare.

"Om han hade, skulle vi ha gjort exakt samma utredning som vi just avslutat," enligt blogginlägget. "När vi var färdiga skulle vi låta dem veta vad vi hittade, frågade honom om han tror att vi kanske saknat något, fortsatte undersökningen om det fanns mer information och slutligen stängde fallet om vi inte hittade en sårbarhet. är hur vi hanterar alla de fall vi undersöker med ansvariga forskare varje år. "

Microsoft sa att det började undersöka sårbarhetsrapporten så snart det var sent på julafton, och att forskare arbetade under semesterperioden för att se

Microsoft upptäckte slutligen att den så kallade sårbarheten var en del av "pågående kodunderhåll" och att det redan har behandlats i Windows Server 2003 Service Pack 2. Microsoft planerar att åtgärda problemet i framtida versioner av programvaran.