BEDRIFTSTEKNOLOGI

Slik fikser du sikkerhetsfeilen i Media Player

Sikkerhetshullet som lar andre ta kontroll over maskinen din kan fikses. Vi viser deg hvordan.

17. jan. 2001 - 13:16

Sikkerhetshullet i Windows Media Player påvirker bare folk som kjører Microsoft Windows, med Internet Explorer og Media Player 7. På grunn av en sikkerhetsfeil lar det seg gjøre for en hacker å laste opp en Java-applet til den maskinen vedkommende ønsker å kontrollere.

Appleten kan snikes inn i den katalogen man vanligvis bruker til å lagre Media Players 'skins'.

 
Her kan di endre sikkerhetsinnstillingene. <i>Skjermbilde:  Digi.no</i>
Her kan di endre sikkerhetsinnstillingene. Skjermbilde:  Digi.no

Heldigvis er det ganske enkelt å beskytte seg mot sikkerhetshullet, men det medfører at man også slår av en del annen funksjonalitet i Internet Explorer.

Hvis du har norsk utgave av Explorer gjør du det slik:
Gå inn på "Verktøy"
Rull pekeren ned til "Alternativer for Internett"
Trykk på "Sikkerhet"
Rull ned til "Java/Javatillatelser"
Trykk på "Egendefinert nivå"
Trykk på "Egne Javainstillinger"
Åpne "Rediger tillatelser"
Under "Usignert innhold", merk av i "kjør Java innkapslet".

Man kan også slå av alt som er av Java, men da går det utover sider som bruker for eksempel Java Applets. Det skal være sikring bra nok å kjøre Java "innkapslet" eller "In Sandbox" hvis du har engelskspråklig utgave av Explorer.

Det er sikkerhetsrådgiver Georgi Guninski som oppdaget feilen.

Guninski har, ifølge CNet, varslet Microsoft om hullet, som skyldes 'skins' som er vedlagt spilleren. Skins er svært populære både fordi de lar brukeren forandre utseendet på spilleren og fordi kommersielle aktører kan skreddersy eget utseende for varemerkebygging og lignende.

Sikkerhetshullet kan gi en ondsinnet datasnok full kontroll over en datamaskin og betegnes som svært alvorlig.

Microsoft Norges informasjonssjef Kristin Innvær Wåle opplyser at selskapet jobber med en oppdatering av programvaren for å sikre mot feilen.

Del
Kommentarer:
Du kan kommentere under fullt navn eller med kallenavn. Bruk BankID for automatisk oppretting av brukerkonto.