Microsoft Windows Media Player ASF feldolgozás sérülékenység


2009. október 12. 22:00

CH azonosító

CH-2555

Felfedezés dátuma

2009.10.12.

Súlyosság

Magas

Érintett rendszerek

Microsoft
Windows Media Player

Érintett verziók

Microsoft Windows Media Player 6.4

Összefoglaló

A Microsoft Windows Media Player olyan sérülékenysége vált ismertté, melyet kihasználva rosszindulatú támadók föltörhetik a felhasználó rendszerét.

Leírás

A Microsoft Windows Media Player olyan sérülékenysége vált ismertté, melyet kihasználva rosszindulatú támadók föltörhetik a felhasználó rendszerét.

A sérülékenységet egy ismeretlen hiba okozza ASF fájlok feldolgozásakor. Ez kihasználható verem túlcsordulás előidézésére egy speciálisan szerkesztett ASF fájllal.

Sikeres kihasználás esetén tetszőleges kód futtatható.

Megoldás

Telepítse a javítócsomagokat

Támadás típusa

Input manipulation (Bemenet módosítás)

Hatás

Loss of availability (Elérhetőség elvesztése)
Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Gyártói referencia: www.microsoft.com
SECUNIA 36944
CVE-2009-2527 - NVD CVE-2009-2527