Microsoft Windows Media Center nem biztonságos könyvtárbetöltés sérülékenység


2011. október 12. 07:34

CH azonosító

CH-5738

Angol cím

Microsoft Windows Media Center Insecure Library Loading sérülékenység

Felfedezés dátuma

2011.10.11.

Súlyosság

Magas

Érintett rendszerek

Microsoft
Windows 7
Windows Media Center
Windows Vista

Érintett verziók

Microsoft Windows Vista SP2, x64 SP2
Microsoft Windows 7 32-bit, SP1, x64, x64 SP1
Microsoft Windows Media Center TV Pack

Összefoglaló

A Microsoft Windows olyan sérülékenysége vált ismertté, amelyet a támadók kihasználhatnak a felhasználó rendszerének a feltörésére.

Leírás

A sérülékenység oka, hogy a Windows Media Center nem biztonságos módon tölti be a könyvtárakat. Ez kihasználható tetszőleges könyvtárak betöltésére, amennyiben a felhasználó megnyit egy távoli WebDAV vagy SMB megosztáson található bizonyos fájlt.

A sérülékenység sikeres kihasználása tetszőleges kód futtatását teszi lehetővé.

Megoldás

Telepítse a javítócsomagokat

Támadás típusa

Input manipulation (Bemenet módosítás)

Hatás

Loss of availability (Elérhetőség elvesztése)
Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Gyártói referencia: technet.microsoft.com
SECUNIA 46404
CVE-2011-2009 - NVD CVE-2011-2009