Il n'y a pas vulnérabilité dans le lecteur Windows Media affirme Microsoft

Par Samuel Hassine le Mercredi 19 Janvier 2005 à 19:18:56

Une semaine plus tôt, le groupe Panda annonçait la découverte d'une faille dans le lecteur Windows Media. Celle-ci aurait été exploitée par des chevaux de Troie et des logiciels indésirables pour s'installer à l'insu d'un utilisateur. Microsoft, dans un communiqué paru sur News.com, explique le phénomène.

En effet, le lecteur Windows Media permet bel et bien l'ouverture d'une fenêtre Internet Explorer sans intervention de l'utilisateur mais contrairement à ce que l'on pourrait penser, il s'agit ici d'une fonctionnalité du logiciel et non de l'action d'un programme malveillant. Microsoft explique que cette fonction donne la possibilité à un commerce d'afficher un contenu en ligne relatif au fichier en cours de lecture et que ce n'est en aucun cas une faille du logiciel.

Un problème peut cependant survenir lorsque la fenêtre s'ouvre et tente d'installer secrètement une application non désirée.

Le géant du logiciel affirme qu'il suffit d'installer le Service Pack 2 de Windows XP afin de corriger cette vulnérabilité et de minimiser les risques inhérents à cette fonctionnalité. Les utilisateurs peuvent également, lorsqu'ils utilisent d'autres systèmes d'exploitation, élever le "niveau de sécurité" de leur navigateur pour remédier à ce problème.

La firme Redmond semble pourtant être encore préoccupée par ce problème puisqu'elle désirerait lancer une nouvelle version du lecteur Windows Media qui désactive par défaut l'ouverture des fenêtres de type "pop-up".