Microsoft Windows DirectShow/Windows Media sérülékenységek

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Microsoft Windows XP Media Center Edition 2005 SP3
Microsoft Windows XP SP3, x64 SP2
Microsoft Windows Vista SP1 - SP2, x64 SP1 - SP2
Microsoft Windows 7 32-bit, SP1, x64, x64 SP1
Microsoft Windows Server 2008 R2 x64

Összefoglaló

A Microsoft Windows két olyan sérülékenysége vált ismertté, melyeket kihasználva támadók feltörhetik a felhasználó rendszerét.

Leírás

1. A DirectShow egyes könyvtárakat nem biztonságos módon tölt be. Ez kihasználható tetszőleges könyvtár betöltésére, ha a felhasználó megnyit egy távoli WebDAV vagy SMB megosztáson elérhető .wtv, .drv-ms, vagy .mpg fájlt.
2. Egy ismeretlen hiba lép fel a Stream Buffer Engine-ben (SBE.dll) Microsoft Digital Video Recording média fájlok (.dvr-ms) elemzésekor.

Sikeres kihasználás esetén tetszőleges kód futtatható.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: www.microsoft.com
SECUNIA 43626
CVE-2011-0032 - NVD CVE-2011-0032
CVE-2011-0042 - NVD CVE-2011-0042