Microsoft Windows Indeo szűrő könyvtár betöltés sérülékenység

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Microsoft Windows XP SP3

Összefoglaló

A Microsoft Windows olyan sérülékenységét fedezték fel, melyet kihasználva a támadók tetszőleges kódot futtathatnak a felhasználó rendszerén.

Leírás

A sérülékenység oka, hogy az Indeo szűrő (iac25_32.ax) a könyvtárakat (pl. iacenc.dll) nem biztonságos módon tölti be. Ez tetszőleges könyvtár betöltésére használható, ha a felhasználó a szűrőt (filter) felhasználva megnyit egy távoli WebDAV vagy SMB megosztáson elérhető AVI fájlt (pl. BS.Player vagy Media Player Classic programokkal).

A sérülékenység sikeres kihasználása tetszőleges kód futtatását teszi lehetővé.

A sérülékenységet az összes frissítéssel rendelkező Windows XP SP3 esetén (amely az iac25_32.ax 2.0.5.53. verzióját tartalmazza) igazolták, de más verziók is érintettek lehetnek.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

SECUNIA 41114
Egyéb referencia: www.zeroscience.mk
Gyártói referencia: technet.microsoft.com
CVE-2010-3138 - NVD CVE-2010-3138