Eine bereits von Microsoft beseitigte Sicherheitslücke im Windows Media Player wird weiterhin ausgenutzt. Auf bisher nicht aktualisierte Windows-Systeme lässt sich darüber Schadcode einschleusen.
Sicherheitsexperten von Trend Micro warnen vor einer kritischen Sicherheitslücke in der Windows-Multimediabibliothek „winmm.dll“. Angreifer verwenden die Lücke, um darüber Rootkits auf nicht aktualisierte Windows-PCs zu schleusen. Dafür nutzen sie speziell präparierte Web-Seiten, über die eine manipulierte MIDI-Datei und Javascript-Code geladen wird. Die MIDI-Datei wird über das Windows Media Player Plugin im Internet Explorer abgespielt. Dabei gelangt ein Schadcode auf den Rechner über den weiterer Schadcode - beispielsweise ein Rootkit - aus dem Internet nachgeladen werden kann.