Microsoft Windows Media Runtime kód futtatás sérülékenység

CH azonosító

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Microsoft Windows Vista 32-bit, SP1 - SP2, x64, x64 SP1 - SP2
Microsoft Windows Server 2003 SP2, x64 SP2
Microsoft Windows XP SP2 - SP3, x64 SP2
Microsoft Windows 2000 SP4
Microsoft Windows Server 2008 32-bit, SP2, x64, x64 SP2

Összefoglaló

A Microsoft Windows két olyan sérülékenysége vált ismertté, melyeket kihasználva rosszindulatú támadók föltörhetik a felhasználó rendszerét.

Leírás

A Microsoft Windows két olyan sérülékenysége vált ismertté, melyeket kihasználva rosszindulatú támadók föltörhetik a felhasználó rendszerét.

1. Egy ismeretlen hiba a Windows Media Runtime-ban a Windows Media Voice keretek mintavételezési sebességének kezelésekor kihasználható memória-kezelési hiba előidézésére és tetszőleges kód futtatására, ha pl. a felhasználó megnyit egy speciálisan szerkesztett audio fájlt.
2. Sérülékenységet okoz, hogy a Microsoft Windows Media Runtime nem megfelelően inicializál egyes funkciókat tömörített audio fájlok feldolgozásakor. Ez kihasználható memória-kezelési hiba előidézésére, amennyiben a felhasználó megnyit egy speciálisan szerkesztett média fájlt, vagy speciálisan szerkesztett online audio tartalmat fogad egy weboldalról.

Sikeres kihasználás esetén tetszőleges kód futtatható.

Megoldás

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: www.microsoft.com
SECUNIA 36938
CVE-2009-0555 - NVD CVE-2009-0555
CVE-2009-2525 - NVD CVE-2009-2525