En av strömmande media format som stöds av Windows Media Player är Advanced Streaming Format (ASF). Det finns en säkerhetsrisk uppstår i Windows Media Player 6.4 eftersom koden som hanterar ASF-filer innehåller en oskyddad buffert.
Genom att skapa ett speciellt felaktigt ASF-fil och förmå en användare att spela det, kan en angripare överskridande bufferten, med endera av två resultat: i det enklaste fallet, skulle Windows Media Player 6.4 misslyckas; i mer komplicerade fall kan kod som valts av angriparen göras för att köras på användarens dator, med privilegier användaren. Omfattningen av denna sårbarhet är ganska begränsad. Det påverkar bara Windows Media Player 6.4, och kan endast utnyttjas av användaren öppna och avsiktligt spelar en ASF-fil. Det finns ingen möjlighet att utnyttja detta säkerhetsproblem via e-post eller en webbsida.
Men eliminerar plåstret ytterligare sårbarheter. Specifikt eliminerar alla kända sårbarheter som påverkar Windows Media Player 6.4 diskuteras i Microsoft Security Bulletins MS00-090, MS01-029 och MS01-042 samt ytterligare några varianter av dessa sårbarheter som upptäcktes internt av Microsoft. Några av dessa sårbarheter kan utnyttjas via e-post eller en webbsida. Dessutom är vissa påverkar komponenterna i Windows Media Player 6.4 som, i syfte att bakåtkompatibilitet, fartyg med Windows Media Player 7 och 7.1. Vi rekommenderar därför att kunder som kör någon av dessa versioner av Windows Media Player applicera plåstret att säkerställa att de är helt skyddade mot alla kända sårbarheter.
Windows Media Player för Windows XP innehåller komponenter av Windows Media Player 6.4, men de är inte påverkas av ASF buffertöverskridning eller någon av de andra sårbarheter som diskuteras i de säkerhetsbulletiner som anges ovan. Men de version 6.4 komponenter som levereras med Windows Media Player för Windows XP påverkas av några av de nyupptäckta varianter av dessa sårbarheter. Hellre än att installera denna patch, men vi rekommenderar att kunderna installerar 25 okt, 2001 Viktig uppdatering för Windows XP.
Krav :
- Windows NT 4 SP 6
- Windows 2003 SP 1
- Windows XP AMD 64-bitars
- Windows XP 64-bit SP 1
- Windows NT 4 SP 2
- Windows 2000 SP 1
- Windows 2003 64-bitars
- Windows 2003 AMD 64-bitars
- Windows XP 64-bitars SP 2
- Windows NT 4 SP 3
- Windows 2000 SP 2
- Windows Server 2003 x64 R2
- Windows 2000
- Windows 2003 64-bitars SP 1
- Windows Vista AMD 64-bitars
- Windows XP Itanium 64-bitars
- Windows NT 4 SP 4
- Windows 2000 SP 3
- Windows NT 4
- Windows XP 32-bit
- Windows XP SP 1
- Windows Server 2003 x86 R2
- Windows ME
- Windows 2003 Itanium 64-bitars
- Windows NT 4 SP 5
- Windows 2000 SP 4
- Windows Vista 32-bit
- Windows XP 64-bit
- Windows NT 4 SP 1
- Windows Server 2008 x64
- Windows NT 3
- Windows Server 2008 x86
- Windows XP
- Windows Server 2008
- Windows 2003
- Windows Vista Itanium 64-bitars
- Windows XP Itanium 64-bitars SP 1
- Windows 2003 32-bitars
- Windows XP Itanium 64-bitars SP 2
- Windows XP SP 2
- Windows 95
- Windows 98
- Windows Vista
- Windows NT
- Windows 2003 Itanium 64-bitars SP 1
- Windows XP Pro
Kommentarer hittades inte