A Windows Media Player sebezhetősége


2007. szeptember 21. 22:00

CH azonosító

CH-724

Felfedezés dátuma

2007.09.21.

Súlyosság

Magas

Érintett rendszerek

Microsoft
Windows 2000
Windows Server 2003
Windows Vista
Windows XP

Érintett verziók

Microsoft Windows 2000 SP4
Microsoft Windows Server 2003 SP1, SP2
Microsoft Windows XP SP2, 64 bit
Microsoft Windows Vista

Összefoglaló

A Windows Media Player egy olyan sebezhetőségét vették észre, amely kártékony kód lefuttatását teszi lehetővé.

Leírás

A Windows Media Player egy olyan sebezhetőségét vették észre, amely kártékony kód lefuttatását teszi lehetővé.

Ez a biztonsági rés a Parsing Skins és Decompressing Skins modulokban lehetővé teszi kártékony kód lefuttatását. Ezzel egy távoli támadó teljes hatalmat szerezhet meg a megsebzett rendszer felett.

Megoldás

Frissítsen a legújabb verzióra

Támadás típusa

Input manipulation (Bemenet módosítás)
Other (Egyéb)

Hatás

Loss of availability (Elérhetőség elvesztése)
Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

CIAC:r-321.shtml
Gyártói referencia: www.microsoft.com
CVE-2007-3035 - NVD CVE-2007-3035
CVE-2007-3037 - NVD CVE-2007-3037