Eine der Streaming-Media-Formate, die von Windows Media Player unterstützt wird, ist Advanced Streaming Format (ASF). Eine Sicherheitslücke tritt in Windows Media Player 6.4, weil der Code, der ASF-Dateien verarbeitet einen ungeprüften Puffer enthält.
Durch die Schaffung einer speziell fehlerhafte ASF-Datei und induzieren einen Benutzer, es zu spielen, könnte ein Angreifer den Pufferüberlauf, mit einem von zwei Ergebnissen: im einfachsten Fall, Windows Media Player 6.4 fehlschlagen würde; im komplexeren Fall könnte Code vom Angreifer gewählten gemacht werden, um auf dem Computer des Benutzers ausgeführt wird, mit den Rechten des Benutzers. Der Umfang dieser Schwachstelle ist ziemlich begrenzt. Sie betrifft nur Windows Media Player 6.4, und kann nur durch den Benutzer öffnen und bewusst spielen eine ASF-Datei ausgenutzt werden. Es gibt keine Möglichkeit, diese Sicherheitsanfälligkeit über E-Mail oder einer Webseite zu nutzen.
, beseitigt jedoch der Patch weitere Sicherheitslücken. Insbesondere beseitigt es alle bekannten Sicherheitslücken, die Windows Media Player 6.4 in Microsoft Security Bulletins MS00-090, MS01-029 und MS01-042 sowie einige weitere Varianten dieser Sicherheitsanfälligkeiten, die intern von Microsoft entdeckt wurden diskutiert. Einige dieser Schwachstellen können per E-Mail oder einer Webseite ausgenutzt werden. Darüber hinaus sind einige Auswirkungen auf Komponenten des Windows Media Player 6.4, die zum Zwecke der Abwärtskompatibilität, Schiff mit Windows Media Player 7 und 7.1. Wir empfehlen daher, dass Kunden mit einer dieser Versionen von Windows Media Player den Patch anwenden, um sicherzustellen, dass sie vollständig gegen alle bekannten Sicherheitsanfälligkeiten geschützt.
Windows Media Player für Windows XP enthält Komponenten von Windows Media Player 6.4, aber sie sind nicht durch die ASF-Pufferüberlauf oder durch eine der anderen Schwachstellen in den oben genannten Sicherheitsbulletins diskutiert betroffen. Jedoch werden die Version 6.4-Komponenten, die mit dem Windows Media Player für Windows XP versenden durch einige der neu entdeckten Varianten von diesen Sicherheitsanfälligkeiten betroffen. Statt der Installation dieses Patches, empfehlen wir jedoch, dass die Kunden den 25. Oktober 2001 Critical Update für Windows XP zu installieren.
Anforderungen :
- Windows NT 4 SP 6
- Windows 2003 SP 1
- Windows XP AMD 64-Bit
- Windows XP 64-bit SP 1
- Windows NT 4 SP 2
- Windows 2000 SP 1
- Windows 2003 64-Bit-
- Windows 2003 AMD 64-Bit
- Windows XP 64-bit SP 2
- Windows NT 4 SP 3
- Windows 2000 SP 2
- Windows Server 2003 x64 R2
- Windows 2000
- Windows 2003 64-Bit-SP 1
- Windows Vista AMD 64-Bit
- Windows XP 64-bit
- Windows NT 4 SP 4
- Windows 2000 SP 3
- Windows NT 4
- Windows XP 32-Bit
- Windows XP SP 1
- Windows Server 2003 x86 R2
- Windows ME
- Windows 2003 64-bit
- Windows NT 4 SP 5
- Windows 2000 SP 4
- Windows Vista 32-Bit
- Windows XP 64-Bit
- Windows NT 4 SP 1
- Windows Server 2008 x64
- Windows NT 3
- Windows Server 2008 x86
- Windows XP
- Windows Server 2008
- Windows 2003
- Windows Vista 64-bit
- Windows XP 64-bit SP 1
- Windows 2003 32-Bit-
- Windows XP 64-bit SP 2
- Windows XP SP 2
- Windows 95
- Windows 98
- Windows Vista
- Windows NT
- Windows 2003 64-bit SP 1
- Windows XP Pro
Kommentare nicht gefunden