Microsoft Windows Media Format két kód futtatási sérülékenysége

CH azonosító

CH-2469

Felfedezés dátuma

2009.09.08.

Súlyosság

Magas

Érintett rendszerek

Microsoft
Windows 2000
Windows 2000 Server
Windows Media Format Runtime
Windows Media Services
Windows Server 2003
Windows XP

Érintett verziók

Microsoft Windows Server 2003 32-bit, SP2, x64, x64 SP2
Microsoft Windows 2000 Server 32-bit, SP1 - SP2, x64, x64 SP1 - SP2
Microsoft Windows Server 2003 SP2, x64 SP2
Microsoft Windows XP SP2 - SP3, x64 SP2
Microsoft Windows 2000 SP4
Microsoft Windows Media Services 9.1, 2008
Microsoft Windows Media Format Runtime 9.0, 9.5, 11

Összefoglaló

A Microsoft Windows Media Format két olyan sérülékenységét jelentették, melyeket a
támadók kihasználhatnak a sérülékeny rendszer feltörésére.

Leírás

A Microsoft Windows Media Format két olyan sérülékenységét jelentették, melyeket a támadók kihasználhatnak a sérülékeny rendszer feltörésére.

  1. Az ASF fájl fejlécek kezelési hibáját kihasználva felszabadított memória meghívását lehet kiváltani, pl. egy speciálisan elkészített fájllal vagy weboldalról származó adatfolyammal.
  2. Az MP3 meta-adatok feldolgozásának hibáját kihasználva memória kezelési hiba idézhető elő egy speciálisan elkészített MP3 fájllal vagy weboldalról származó adatfolyammal.

A sérülékenységek sikeres kiaknázása tetszőleges kód futtatását teszi lehetővé.

Megoldás

Telepítse a javítócsomagokat