En af de streaming medieformater understøttes af Windows Media Player er Advanced Streaming Format (ASF). Et sikkerhedsproblem opstår i Windows Media Player 6.4, fordi den kode, der behandler ASF-filer indeholder en ukontrolleret buffer.
Ved at oprette en specielt misdannet ASF-fil og fremkalde en bruger at spille det, kan en hacker overskredet bufferen, med en af de to resultater: i det enkleste tilfælde, ville Windows Media Player 6.4 mislykkes; i mere komplekse tilfælde kunne kode valgt af hackeren gøres til at køre på brugerens computer, med privilegier brugeren. Omfanget af denne sårbarhed er ret begrænset. Det påvirker kun Windows Media Player 6.4, og kan kun udnyttes af brugeren åbne og bevidst spiller en ASF-fil. Der er ingen mulighed for at udnytte denne sårbarhed via e-mail eller en webside.
Men plasteret eliminerer yderligere sårbarheder. Konkret det eliminerer alle kendte sårbarheder, der påvirker Windows Media Player 6.4 omtalt i Microsoft Security Bulletins MS00-090, MS01-029, og MS01-042 samt nogle yderligere varianter af disse sårbarheder, der blev opdaget internt af Microsoft. Nogle af disse sårbarheder kan udnyttes via e-mail eller en webside. Desuden er nogle påvirker komponenter i Windows Media Player 6.4, der, af hensyn til bagudkompatibilitet, skib med Windows Media Player 7, og 7.1. Vi anbefaler derfor, at kunder, der kører nogen af disse versioner af Windows Media Player anvender programrettelsen for at sikre, at de er fuldt beskyttet mod alle kendte sårbarheder.
Windows Media Player til Windows XP indeholder komponenter af Windows Media Player 6.4, men de er ikke berørt af ASF bufferoverløb eller nogen af de andre sårbarheder, der omtales i de sikkerhedsbulletiner, der er anført ovenfor. Imidlertid er version 6.4 komponenter, der leveres med Windows Media Player til Windows XP ramt af nogle af de nyopdagede varianter af disse sårbarheder. Snarere end at installere denne patch, men vi anbefaler, at kunder installerer 25 okt, 2001 Kritisk opdatering til Windows XP.
Krav :
- Windows NT 4 SP 6
- Windows 2003 SP 1
- Windows XP AMD 64-bit
- Windows XP 64-bit SP 1
- Windows NT 4 SP 2
- Windows 2000 SP 1
- Windows 2003 64-bit
- Windows 2003 AMD 64-bit
- Windows XP 64-bit SP 2
- Windows NT 4 SP 3
- Windows 2000 SP 2
- Windows Server 2003 x64 R2
- Windows 2000
- Windows 2003 64-bit SP 1
- Windows Vista AMD 64-bit
- Windows XP Itanium 64-bit
- Windows NT 4 SP 4
- Windows 2000 SP 3
- Windows NT 4
- Windows XP 32-bit
- Windows XP SP 1
- Windows Server 2003 x86 R2
- Windows ME
- Windows 2003 Itanium 64-bit
- Windows NT 4 SP 5
- Windows 2000 SP 4
- Windows Vista 32-bit
- Windows XP 64-bit
- Windows NT 4 SP 1
- Windows Server 2008 x64
- Windows NT 3
- Windows Server 2008 x86
- Windows XP
- Windows Server 2008
- Windows 2003
- Windows Vista Itanium 64-bit
- Windows XP Itanium 64-bit SP 1
- Windows 2003 32-bit
- Windows XP Itanium 64-bit SP 2
- Windows XP SP 2
- Windows 95
- Windows 98
- Windows Vista
- Windows NT
- Windows 2003 Itanium 64-bit SP 1
- Windows XP Pro
Kommentarer ikke fundet