Μία από τις μορφές πολυμέσων ροής που υποστηρίζεται από το Windows Media Player είναι Advanced Streaming Format (ASF). Ένα θέμα ευπάθειας ασφαλείας προκύπτει στο Windows Media Player 6.4, επειδή ο κώδικας που επεξεργάζεται αρχεία ASF περιέχει ένα μη ελεγμένο buffer.
Με τη δημιουργία μια ιδιαίτερα ακατάλληλη αρχείο ASF και παρακινώντας το χρήστη να το αναπαραγάγει, ένας εισβολέας θα μπορούσε να υπερβεί το buffer, είτε με δύο αποτελέσματα: στην απλούστερη περίπτωση, το Windows Media Player 6.4 θα αποτύχει? Στην πιο σύνθετη περίπτωση, ο κώδικας που επέλεξε ο εισβολέας θα μπορούσε να γίνει για να τρέξει στον υπολογιστή του χρήστη, με τα προνόμια του χρήστη. Το πεδίο εφαρμογής αυτής της ευπάθειας είναι μάλλον περιορισμένη. Επηρεάζει μόνο το Windows Media Player 6.4, και μπορεί να αξιοποιηθεί μόνο εάν ο χρήστης ανοίξει και αναπαραγάγει ηθελημένα ένα αρχείο ASF. Δεν υπάρχει δυνατότητα να εκμεταλλευτεί αυτήν την ευπάθεια μέσω ηλεκτρονικού ταχυδρομείου ή μια ιστοσελίδα.
Ωστόσο, το έμπλαστρο εξαλείφει επιπλέον θέματα ευπάθειας. Συγκεκριμένα, εξαλείφει όλα τα γνωστά θέματα ευπάθειας που επηρεάζουν το Windows Media Player 6.4 συζητηθεί στο Microsoft δελτία ασφαλείας MS00-090, MS01-029 και MS01-042 καθώς και ορισμένες παραλλαγές αυτών των θεμάτων ευπάθειας που εντοπίστηκαν από τη Microsoft. Ορισμένα από αυτά τα θέματα ευπάθειας θα μπορούσε να αξιοποιηθεί μέσω ηλεκτρονικού ταχυδρομείου ή μια ιστοσελίδα. Επιπλέον, ορισμένες επηρεάζουν τα στοιχεία του Windows Media Player 6.4, για τους σκοπούς της προς τα πίσω συμβατότητα, το πλοίο με το Windows Media Player 7 και 7.1. Συνιστούμε, επομένως πελάτες που εκτελούν οποιαδήποτε από αυτές τις εκδόσεις του Windows Media Player να εφαρμόζουν την ενημερωμένη έκδοση κώδικα για να διασφαλιστεί ότι είναι πλήρως προστατευμένοι από όλα τα γνωστά τρωτά σημεία.
Windows Media Player για Windows XP περιλαμβάνει στοιχεία του Windows Media Player 6.4, αλλά δεν επηρεάζονται από την υπέρβαση του buffer ASF ή από οποιοδήποτε από τα άλλα τρωτά σημεία που συζητήθηκαν στα ενημερωτικά δελτία ασφαλείας που αναφέρονται παραπάνω. Ωστόσο, τα στοιχεία της έκδοσης 6.4 που έρχονται με το Windows Media Player για τα Windows XP επηρεάζονται από ορισμένες από τις παραλλαγές που ανακαλύφθηκαν πρόσφατα αυτών των τρωτών σημείων. Αντί να εγκαταστήσετε αυτήν την ενημερωμένη έκδοση κώδικα, ωστόσο, προτείνουμε στους πελάτες να εγκαταστήσουν την κρίσιμη ενημερωμένη έκδοση 25 του Οκτωβρίου του 2001 για τα Windows XP.
Απαιτήσεις :
- Τα Windows NT 4 SP 6
- Windows 2003 SP 1
- Τα Windows XP AMD 64-bit
- Τα Windows XP 64-bit SP 1
- Τα Windows NT 4 SP 2
- Windows 2000 SP 1
- Windows 2003 64-bit
- Windows 2003 AMD 64-bit
- Τα Windows XP 64-bit SP 2
- Τα Windows NT 4 SP 3
- Windows 2000 SP 2
- Windows Server 2003 x64 R2
- Windows 2000
- Windows 2003 64-bit SP 1
- Τα Windows Vista AMD 64-bit
- Τα Windows XP Itanium 64-bit
- Τα Windows NT 4 SP 4
- Windows 2000 SP 3
- Windows NT 4
- Τα Windows XP 32-bit
- Τα Windows XP SP 1
- Windows Server 2003 x86 R2
- Windows ME
- Windows 2003 Itanium 64-bit
- Τα Windows NT 4 SP 5
- Windows 2000 SP 4
- Τα Windows Vista 32-bit
- Τα Windows XP 64-bit
- Τα Windows NT 4 SP 1
- Windows Server 2008 x64
- Windows NT 3
- Windows Server 2008 x86
- Windows XP
- Windows Server 2008
- Windows 2003
- Τα Windows Vista Itanium 64-bit
- Τα Windows XP Itanium 64-bit SP 1
- Windows 2003 32-bit
- Τα Windows XP Itanium 64-bit SP 2
- Τα Windows XP SP 2
- Windows 95
- Windows 98
- Τα Windows Vista
- Windows NT
- Windows 2003 Itanium 64-bit SP 1
- Τα Windows XP Pro
Τα σχόλια δεν βρέθηκε