Microsoft Windows DirectShow/Windows Media sérülékenységek

CH azonosító

CH-4513

Angol cím

Microsoft Windows DirectShow/Windows Media Two Vulnerabilities

Felfedezés dátuma

2011.03.07.

Súlyosság

Magas

Érintett rendszerek

Microsoft
Windows 7
Windows Server 2008 R2
Windows Vista
Windows XP

Érintett verziók

Microsoft Windows XP Media Center Edition 2005 SP3
Microsoft Windows XP SP3, x64 SP2
Microsoft Windows Vista SP1 - SP2, x64 SP1 - SP2
Microsoft Windows 7 32-bit, SP1, x64, x64 SP1
Microsoft Windows Server 2008 R2 x64

Összefoglaló

A Microsoft Windows két olyan sérülékenysége vált ismertté, melyeket kihasználva támadók feltörhetik a felhasználó rendszerét.

Leírás

  1. A DirectShow egyes könyvtárakat nem biztonságos módon tölt be. Ez kihasználható tetszőleges könyvtár betöltésére, ha a felhasználó megnyit egy távoli WebDAV vagy SMB megosztáson elérhető .wtv, .drv-ms, vagy .mpg fájlt.
  2. Egy ismeretlen hiba lép fel a Stream Buffer Engine-ben (SBE.dll) Microsoft Digital Video Recording média fájlok (.dvr-ms) elemzésekor.

Sikeres kihasználás esetén tetszőleges kód futtatható.

Megoldás

Telepítse a javítócsomagokat