查看完整版本: WMP曝出安全漏洞 微软漠不关心

WMP曝出安全漏洞 微软漠不关心

不久之前网上曝出微软最新版本的WMP(视窗媒体播放器)中存在一个严重的代码执行漏洞,在看到一份概念验证代码和宣称该漏洞可以远程执行启动任意代码的声明后,微软却并没有表现出足够的重视.

安全研究员Laurent Gaffie在一份报告中声明,所有版本的WMP包括最新版本的WMP 11中都存在一个严重的漏洞,它会造成系统受远程代码攻击而导致WAV、SND或是MIDI文件发生整数溢出(integer overflow),并且会在攻击文件上执行任意代码.

微软发言人坚持认为这“不是产品漏洞”,在一份公开声明中,微软这样说道,“微软已经了解了这份在2008年12月25日发布的关于WMP存在漏洞的虚假报告,微软对该报告进行了调查,并且发现这并不是一个产品漏洞.微软坚信在这份公开报告中所述的漏洞不会对系统造成任何危险.”　　

以前WMP怎么没有什么问题嘛！怎么现在版本越高漏洞越多呐？！微软那么多人都在干吗啊？！

微软越集成越多，ie，wmp等等，搞到最后，在大多数的领域都成不了王者，
比如ie有ff堵截，wmp有mpc和kmplayer（这里的狼友直接用wmp的不会很多吧，哈哈）

如果不是靠垄断，估计ie和wmp的用户数会少掉50%以上，正因为如此，微软才不愿意在系统中放掉这一块，可惜的是，越来越多的集成功能，需要越来越多的研发人员，臃肿的开发团队拖累了微软的前进步伐，也让windows越来越多，bug越来越多。

不关心也是正常，自从WMP出了正版认证之后几乎就没多少人用了！而且格式兼容没暴风和KMP好，资源占用也十分巨大，反正有没有它都无所谓，总计我是不用它的:teeth

几年不用WMP的人飘过，功能不够齐全，很多格式播放不了，还要搞验证，太麻烦了