Một trong những định dạng phương tiện truyền thông được hỗ trợ bởi Windows Media Player là Advanced Streaming Format (ASF). Một lỗ hổng bảo mật xuất hiện trong Windows Media Player 6.4 vì mã mà xử lý các tập tin ASF chứa một bộ đệm không được kiểm soát.
Bằng cách tạo ra một tập tin ASF đặc biệt bị thay đổi và gây ra một người dùng để chơi nó, kẻ tấn công có thể tràn bộ đệm, với một trong hai kết quả: trong trường hợp đơn giản, Windows Media Player 6.4 sẽ thất bại; trong trường hợp phức tạp hơn, mã được lựa chọn bởi những kẻ tấn công có thể được thực hiện để chạy trên máy tính của người dùng, với những đặc quyền của người sử dụng. Phạm vi của lỗ hổng này là khá hạn chế. Nó chỉ ảnh hưởng đến Windows Media Player 6.4, và chỉ có thể bị khai thác bởi những người sử dụng mở và cố tình chơi một tập tin ASF. Không có khả năng khai thác lỗ hổng này qua email hoặc một trang web.
Tuy nhiên, các bản vá lỗ hổng loại bỏ thêm. Cụ thể, nó giúp loại bỏ tất cả các lỗ hổng đã biết ảnh hưởng đến Windows Media Player 6.4 được thảo luận trong Microsoft Security Bản tin MS00-090, MS01-029, MS01-042 và cũng như một số biến thể bổ sung những lỗ hổng đã được phát hiện trong nội bộ của Microsoft. Một số các lỗ hổng có thể bị khai thác qua email hoặc một trang web. Ngoài ra, một số ảnh hưởng đến thành phần của Windows Media Player 6.4 rằng, đối với các mục đích tương thích ngược, tàu với Windows Media Player 7 và 7.1. Do đó chúng tôi khuyến cáo khách hàng đang chạy bất kỳ các phiên bản của Windows Media Player áp dụng các bản vá để đảm bảo rằng chúng được bảo vệ đầy đủ chống lại tất cả các lỗ hổng đã biết.
Windows Media Player cho Windows XP bao gồm các thành phần của Windows Media Player 6.4, nhưng họ không bị ảnh hưởng bởi các bộ đệm ASF tràn hoặc bởi bất kỳ của các lỗ hổng khác được thảo luận trong bản tin bảo mật được liệt kê ở trên. Tuy nhiên, các phiên bản 6.4 các thành phần mà tàu với Windows Media Player cho Windows XP đang bị ảnh hưởng bởi một số các biến thể mới được phát hiện của các lỗ hổng. Thay vì cài đặt bản vá lỗi này, tuy nhiên, chúng tôi khuyên khách hàng cài đặt 25 tháng 10 năm 2001 cập nhật quan trọng cho Windows XP.
Yêu cầu :
- Windows NT 4 SP 6
- Windows 2003 SP 1
- Windows XP AMD 64-bit
- Windows XP 64-bit SP 1
- Windows NT 4 SP 2
- Windows 2000 SP 1
- Windows 2003 64-bit
- Windows 2003 AMD 64-bit
- Windows XP 64-bit SP 2
- Windows NT 4 SP 3
- Windows 2000 SP 2
- Windows Server 2003 x64 R2
- Windows 2000
- Windows 2003 64-bit SP 1
- Windows Vista AMD 64-bit
- Windows XP Itanium 64-bit
- Windows NT 4 SP 4
- Windows 2000 SP 3
- Windows NT 4
- Windows XP 32-bit
- Windows XP SP 1
- Windows Server 2003 x86 R2
- Windows ME
- Windows 2003 Itanium 64-bit
- Windows NT 4 SP 5
- Windows 2000 SP 4
- Windows Vista 32-bit
- Windows XP 64-bit
- Windows NT 4 SP 1
- Windows Server 2008 x64
- Windows NT 3
- Windows Server 2008 x86
- Windows XP
- Windows Server 2008
- Windows 2003
- Windows Vista Itanium 64-bit
- Windows XP Itanium 64-bit SP 1
- Windows 2003 32-bit
- Windows XP Itanium 64-bit SP 2
- Windows XP SP 2
- Windows 95
- Windows 98
- Windows Vista
- Windows NT
- Windows 2003 Itanium 64-bit SP 1
- Windows XP Pro
Bình luận không