Le lecteur multimédia de Microsoft souffre d'un problème de peau : le téléchargement de skins, ces fichiers qui permettent de modifier à volonté l'apparence du programme, permet aussi à un pirate d'installer n'importe quoi sur votre PC, de manière totalement invisible. La faille est, bien sûr, jugée critique par Microsoft et un correctif est disponible.

au sommaire

    Windows Media Player 8

    Windows Media Player 8

    Windows Media Player 7.1 et 8 (la version de Windows XPWindows XP) ouvrent à nouveau grand la porteporte du PC aux pirates. Aujourd'hui, il s'agit d'une faille critique découverte dans la fonction de téléchargement des skins, ces fichiers qui permettent de donner au lecteur des apparences plus originales.

    De nombreuses "peaux" sont offertes gratuitement sur Internet, et le Windows Media Player peut les télécharger lui-même, sans grande intervention de l'utilisateur.
    Hélas, il ne semble pas vraiment faire la différence entre de véritables skins et des fichiers malicieux. Il est donc possible pour un pirate de créer un faux fichier de skin qui soit en réalité un code exécutable et, en modifiant son nom d'une certaine manière, de le déposer n'importe où sur le disque de sa victime... et de l'exécuter.

    Toute la procédure est automatique et silencieuse, invisible pour l'utilisateur selon la société Online Solutions à l'origine de la découverte.

    La faille est très importante, car Windows Media Player est installé par MicrosoftMicrosoft manu-militari sur tous les Windows, et de fait très utilisé. Il est conseillé d'installer au plus vite le correctif publié par l'éditeur.

    Pour en savoir plus : L'alerte et le correctif sur le site de Microsoft