Unul dintre formatele media de streaming acceptate de Windows Media Player este direct avansata Format (ASF). O breșă de securitate apare în Windows Media Player 6.4 deoarece codul care procesează fișierele ASF conține un tampon necontrolată.
Prin crearea unui fișier ASF special malformat și inducerea unui utilizator să-l joace, un atacator ar putea depășire tamponul, cu oricare dintre cele două rezultate: în cel mai simplu caz, Windows Media Player 6.4 va eșua; în cazul mai complex, cod ales de atacator ar putea fi făcute pentru a rula pe calculatorul utilizatorului, cu privilegiile utilizatorului. Domeniul de aplicare al acestei vulnerabilitate este destul de limitată. Ea afectează doar Windows Media Player 6.4, și poate fi exploatat doar de deschiderea de utilizator și joc în mod deliberat un fișier ASF. Nu există nici o capacitate de a exploata aceasta vulnerabilitate prin e-mail sau o pagină web.
Cu toate acestea, de patch-uri elimină vulnerabilități suplimentare. Mai exact, se elimină toate vulnerabilitățile cunoscute care afectează Windows Media Player 6.4 discutate în Microsoft Buletine de securitate MS00-090, MS01-029, și MS01-042 precum și unele variante suplimentare ale acestor vulnerabilități, care au fost descoperite pe plan intern de către Microsoft. Unele dintre aceste vulnerabilitati ar putea fi exploatate prin e-mail sau o pagină web. În plus, unele afecta componente ale Windows Media Player 6.4 care, în scopuri de compatibilitate, nava cu Windows Media Player 7, și 7.1. Prin urmare, vă recomandăm clienților care rulează oricare dintre aceste versiuni ale Windows Media Player se aplică plasturele pentru a se asigura că acestea sunt pe deplin protejate împotriva tuturor vulnerabilitatilor cunoscute.
Windows Media Player pentru Windows XP include componente ale Windows Media Player 6.4, dar ele nu sunt afectate de tampon ASF invadat sau de la oricare dintre celelalte vulnerabilităților discutate în buletinele de securitate enumerate mai sus. Cu toate acestea, versiunea 6.4 componentele care nava cu Windows Media Player pentru Windows XP sunt afectate de unele dintre variantele nou descoperite de aceste vulnerabilități. Mai degrabă decât a instala acest patch, cu toate acestea, vă recomandăm că clienții instalați 25 octombrie de 2001 Actualizarea critică pentru Windows XP.
Cerințe :
- Windows NT 4 SP 6
- Windows 2003 SP 1
- Windows XP AMD 64-bit
- Windows XP 64-bit SP 1
- Windows NT 4 SP 2
- Windows 2000 SP 1
- Windows 2003 pe 64 de biți
- Windows 2003 AMD 64-bit
- Windows XP 64-bit SP 2
- Windows NT 4 SP 3
- Windows 2000 SP 2
- Windows Server 2003 x64 R2
- Windows 2000
- Windows 2003 pe 64 de biți SP 1
- Windows Vista AMD pe 64 de biți
- Windows XP Itanium pe 64 de biți
- Windows NT 4 SP 4
- Windows 2000 SP 3
- Windows NT 4
- Windows XP 32-bit
- Windows XP SP 1
- Windows Server 2003 x86 R2
- Windows ME
- Windows 2003 Itanium pe 64 de biți
- Windows NT 4 SP 5
- Windows 2000 SP 4
- Windows Vista 32-bit
- Windows XP 64-bit
- Windows NT 4 SP 1
- Windows Server 2008 x64
- Windows NT 3
- Windows Server 2008 x86
- Windows XP
- Windows Server 2008
- Windows 2003
- Windows Vista Itanium pe 64 de biți
- Windows XP Itanium pe 64 de biți SP 1
- Windows 2003 pe 32 de biți
- Windows XP 64-bit Itanium SP 2
- Windows XP SP 2
- Windows 95
- Windows 98
- Windows Vista
- Windows NT
- Windows 2003 Itanium pe 64 de biți SP 1
- Windows XP Pro
Comentariile nu a fost găsit