CH azonosító
CH-4513Angol cím
Microsoft Windows DirectShow/Windows Media Two VulnerabilitiesFelfedezés dátuma
2011.03.07.Súlyosság
MagasÉrintett rendszerek
MicrosoftWindows 7
Windows Server 2008 R2
Windows Vista
Windows XP
Érintett verziók
Microsoft Windows XP Media Center Edition 2005 SP3
Microsoft Windows XP SP3, x64 SP2
Microsoft Windows Vista SP1 - SP2, x64 SP1 - SP2
Microsoft Windows 7 32-bit, SP1, x64, x64 SP1
Microsoft Windows Server 2008 R2 x64
Összefoglaló
A Microsoft Windows két olyan sérülékenysége vált ismertté, melyeket kihasználva támadók feltörhetik a felhasználó rendszerét.
Leírás
- A DirectShow egyes könyvtárakat nem biztonságos módon tölt be. Ez kihasználható tetszőleges könyvtár betöltésére, ha a felhasználó megnyit egy távoli WebDAV vagy SMB megosztáson elérhető .wtv, .drv-ms, vagy .mpg fájlt.
- Egy ismeretlen hiba lép fel a Stream Buffer Engine-ben (SBE.dll) Microsoft Digital Video Recording média fájlok (.dvr-ms) elemzésekor.
Sikeres kihasználás esetén tetszőleges kód futtatható.
Megoldás
Telepítse a javítócsomagokatTámadás típusa
Input manipulation (Bemenet módosítás)Unknown (Ismeretlen)
Hatás
Loss of availability (Elérhetőség elvesztése)Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Gyártói referencia: www.microsoft.com
SECUNIA 43626
CVE-2011-0032 - NVD CVE-2011-0032
CVE-2011-0042 - NVD CVE-2011-0042