Een van die streaming media formate word ondersteun deur Windows Media Player is Advanced Streaming formaat (ASF). A sekuriteit vind in Windows Media Player 6.4 omdat die kode wat ASF lêers prosesse bevat 'n ongehinderd buffer.
Deur die skep van 'n spesiaal misvormde ASF lêer en beïnvloeding van 'n gebruiker om dit te speel, 'n aanvaller kan die buffer oorrompel, met een van twee resultate: in die eenvoudigste geval, sou Windows Media Player 6.4 misluk; in die meer komplekse geval is, kan deur die kode aanvaller gekies word om te loop op die gebruiker se rekenaar, met die voorregte van die gebruiker. Die omvang van hierdie kwesbaarheid is eerder beperk. Dit raak net Windows Media Player 6.4, en kan slegs gebruik word deur die gebruiker opening en doelbewus speel 'n ASF lêer. Daar is geen vermoë om hierdie kwesbaarheid via e-pos of 'n webblad te ontgin.
Maar die kol elimineer addisionele kwesbaarhede. Spesifiek, dit elimineer al bekend kwesbaarhede wat Windows Media Player 6.4 bespreek in Microsoft Security Bulletins MS00-090, MS01-029 en MS01-042 asook 'n paar ekstra variante van hierdie kwesbaarhede wat intern ontdek deur Microsoft. Sommige van hierdie kwesbaarhede uitgebuit kan word via e-pos of 'n webblad. Daarbenewens, sommige raak komponente van Windows Media Player 6.4 dat, vir doeleindes van backward compatibility, skip met Windows Media Player 7 en 7,1. Ons beveel dus aan dat kliënte die bestuur van enige van hierdie weergawes van Windows Media Player die toepassing van die pleister om te verseker dat hulle ten volle beskerm teen alle bekende kwesbaarhede.
Windows Media Player vir Windows XP sluit komponente van Windows Media Player 6.4, maar hulle is nie geraak deur die ASF buffer oorrompel of deur enige van die ander probleme bespreek in die bogenoemde sekuriteit bulletins. Maar die weergawe 6,4 komponente wat met Windows Media Player vir Windows XP geraak word deur 'n paar van die nuut ontdekte variante van hierdie kwesbaarhede. Eerder as die installering van hierdie pleister egter beveel ons aan dat kliënte die installering van die Kritieke Werk vir Windows XP 25 Oktober 2001.
Vereistes :
- Windows NT 4 SP 6
- Windows 2003 SP 1
- Windows XP AMD 64-bit
- Windows XP 64-bit SP 1
- Windows NT 4 SP 2
- Windows 2000 SP 1
- Windows 2003 64-bit
- Windows 2003 AMD 64-bit
- Windows XP 64-bit SP 2
- Windows NT 4 SP 3
- Windows 2000 SP 2
- Windows Server 2003 x64 R2
- Windows 2000
- Windows 2003 64-bit SP 1
- Windows Vista AMD 64-bit
- Windows XP Itanium 64-bit
- Windows NT 4 SP 4
- Windows 2000 SP 3
- Windows NT 4
- Windows XP 32-bit
- Windows XP SP 1
- Windows Server 2003 x86 R2
- Windows ME
- Windows 2003 Itanium 64-bit
- Windows NT 4 SP 5
- Windows 2000 SP 4
- Windows Vista 32-bis
- Windows XP 64-bit
- Windows NT 4 SP 1
- Windows Server 2008 x64
- Windows NT 3
- Windows Server 2008 x86
- Windows XP
- Windows Server 2008
- Windows 2003
- Windows Vista Itanium 64-bit
- Windows XP Itanium 64-bit SP 1
- Windows 2003 32-bit
- Windows XP Itanium 64-bit SP 2
- Windows XP SP 2
- Windows 95
- Windows 98
- Windows Vista
- Windows NT
- Windows 2003 Itanium 64-bit SP 1
- Windows XP Pro
Kommentaar nie gevind