Windows Media Player(WMP)是Windows系统自带的媒体播放器。DRM是微软研发的新型拷贝防护系统,作为插件,它使用到WMP上面,会禁止用户在非高清视频输出设备上欣赏受保护的高清节目。不过Vista刚刚发布,就有人声称DRM技术已经被攻破,用户即使通过模拟接口也照样可以在Vista上观看各种高清节目。
现在就有黑客利用“Windows媒体播放器数字权限管理加载任意网页漏洞”来传播网页木马。当WMP以及其他播放器播放恶意文件时,程序会弹出一个窗口说文件经过DRM加密需要验证证书,当用户点击链接下载验证证书时就会激活包含在网页中的木马程序。尽管DRM版权保护技术被攻破的消息还没有完全得到确认,不过并非没有可能。如此一来,新一轮利用多媒体文件进行木马传播的高潮又将来临。
漏洞预警四
远程桌面拒绝服务漏洞
类型:拒绝服务漏洞
危险程度:★★★★
漏洞被利用后果:黑客绕过防火墙轻易进入系统