Yksi streaming media muotoja tuetaan Windows Media Player on Advanced Streaming Format (ASF). Suojausheikkous ilmenee Windows Media Player 6.4, koska koodi, joka käsittelee ASF-tiedostoja sisältää tarkistamaton puskuri.
Luomalla haitalliseksi ASF ja houkutella käyttäjä pelata, hyökkääjä voi aiheuttaa puskurin ylivuodon, joko kahden tulokset: yksinkertaisimmassa tapauksessa Windows Media Player 6.4 epäonnistuvan; on monimutkaisempi asia, koodi hyökkääjän valitsemaa voitaisiin toimimaan käyttäjän tietokoneessa, oikeuksilla käyttäjän. Soveltamisala tätä haavoittuvuutta on melko rajallinen. Se vaikuttaa vain Windows Media Player 6.4, ja voidaan hyödyntää käyttäjän avaamisesta ja tarkoituksellisesti pelaa ASF. Ei ole kyky hyödyntää tätä heikkoutta sähköpostitse tai web-sivun.
Kuitenkin, laastari poistaa ylimääräisiä haavoittuvuuksia. Erityisesti se poistaa kaikki tunnetut haavoittuvuutta Windows Media Player 6.4 käsitelty Microsoft Security Tiedotteet MS00-090, MS01-029 ja MS01-042 sekä joitakin muita muunnelmia näistä haavoittuvuuksista, jotka löydettiin sisäisesti Microsoft. Osa näistä haavoittuvuuksia voidaan hyödyntää sähköpostitse tai web-sivun. Lisäksi osa vaikuttaa komponentteja Windows Media Player 6.4, että varten taaksepäin yhteensopivuus, laiva Windows Media Player 7, ja 7.1. Siksi suosittelemme, että asiakkaat käytössä jokin näistä versioiden Windows Media Player laastarin varmistamaan, että ne ovat täysin suojattu kaikkia tunnettuja haavoittuvuuksia.
Windows Media Player Windows XP sisältää komponentteja Windows Media Player 6.4, mutta ne eivät vaikuta ASF puskurin ylivuodon tai jollekin muulle haavoittuvuuksia käsitellään tietoturvatiedotteita yllä. Kuitenkin, versio 6.4 komponentteja että aluksen Windows Media Player Windows XP vaikuttaa joidenkin äskettäin löydetty variantteja näistä haavoittuvuuksista. Pikemminkin kuin asennat tämän korjaustiedoston, mutta suosittelemme, että asiakkaat asentaa 25 lokakuu 2001 Kriittinen päivitys Windows XP.
vaatimukset :
- Windows NT 4 SP 6
- Windows 2003 SP 1
- Windows XP AMD 64-bittinen
- Windows XP 64-bit SP1
- Windows NT 4 SP 2
- Windows 2000 SP 1
- Windows 2003 64-bittinen
- Windows 2003 AMD 64-bittinen
- Windows XP 64-bit SP 2
- Windows NT 4 SP 3
- Windows 2000 SP 2
- Windows Server 2003 x64 R2
- Windows 2000
- Windows 2003 64-bittinen SP 1
- Windows Vista AMD 64-bittinen
- Windows XP Itanium 64-bittinen
- Windows NT 4 SP 4
- Windows 2000 SP 3
- Windows NT 4
- Windows XP 32-bit
- Windows XP SP 1
- Windows Server 2003 x86 R2
- Windows ME
- Windows 2003 Itanium 64-bittinen
- Windows NT 4 SP 5
- Windows 2000 SP 4
- Windows Vista 32-bit
- Windows XP 64-bit
- Windows NT 4 SP 1
- Windows Server 2008 x64
- Windows NT 3
- Windows Server 2008 x86
- Windows XP
- Windows Server 2008
- Windows 2003
- Windows Vista Itanium 64-bittinen
- Windows XP Itanium 64-bittinen SP 1
- Windows 2003 32-bittinen
- Windows XP Itanium 64-bittinen SP 2
- Windows XP SP 2
- Windows 95
- Windows 98
- Windows Vista
- Windows NT
- Windows 2003 Itanium 64-bittinen SP 1
- Windows XP Pro
Kommentteja ei löytynyt