Pour gérer vos consentements :
Categories: Sécurité

Faille critique dans Windows Media Player

La série noire continue pour Microsoft. Après la découverte d’une faille critique zero day dans Word, eEye Digital Security annonce la découverte d’une vulnérabilité critique zero day dans Windows Media Player. Toutes les versions récentes, dont la dernière (la 11) sont impactés. eEye Digital qualifie le risque d' »élevé’.

Selon l’éditeur, le problème concerne un débordement de mémoire tampon, provoqué par un fichier ASX corrompu. Ce type de fichier permet la lecture de vidéos ou de musique directement depuis un navigateur Internet.

Précisément, c’est la DLL (Dynamic Link Library) WMVCORE.DLL qui est en cause.

Bien évidemment, il n’existe pas de correctif pour cette faille, ni pour celle de Word d’ailleurs. Microsoft doit publier son bulletin de sécurité mensuel ce mardi mais n’a pas précisé sa teneur. L’on sait juste que six failles devraient être corrigées.

Recent Posts

Oracle choisit l’expertise Java et SQL pour son « IA qui code »

Le voile est levé sur Oracle Code Assist. Présenté comme spécialisé en Java et SQL,…

1 jour ago

EPEI (Daniel Kretinsky) vise Atos : les axes directeurs de sa proposition

EPEI, la société d'investissement de Daniel Kretinsky, a déposé une offre de reprise d'Atos. En…

1 jour ago

Onepoint veut reprendre Atos : les grandes lignes de son offre

Onepoint, l'actionnaire principal d'Atos, a déposé une offre de reprise du groupe. En voici quelques…

1 jour ago

AWS prend ses distances avec VMware version Broadcom

Broadcom a repris seul la main sur la vente de l'offre VMware d'AWS... qui, dans…

2 jours ago

Avec ZTDNS, Microsoft essuie les plâtres du zero trust appliqué au DNS

Microsoft expérimente, sous la marque ZTDNS, une implémentation des principes zero trust pour le trafic…

2 jours ago

Atos sur la voie d’un sauvetage ? Point de situation

Accord de principe entre créanciers, propositions de reprise, discussions avec l'État... Le point sur le…

2 jours ago