Jeden z formátů datových proudů médií podporovaných programem Windows Media Player je Advanced Streaming Format (ASF). Chyba zabezpečení dochází v systému Windows Media Player 6.4, protože kód zpracuje soubory ASF obsahuje nekontrolovanou vyrovnávací paměť.
Vytvořením speciálně vytvořený nebezpečný soubor ASF a přiměje uživatele, aby hrát, mohl by útočník přetečení vyrovnávací paměti, s jedním ze dvou výsledků: v nejjednodušším případě, Windows Media Player 6.4 by selhat; V složitějších případech, by mohlo být kód vybrán útočníkovi spustit na počítači uživatele, s právy uživatele. Rozsah této chyby zabezpečení je spíše omezený. To ovlivňuje pouze Windows Media Player 6.4, a může být zneužita pouze otevřením uživatele a záměrně přehrávání souboru ASF. Neexistuje žádný schopnost tuto chybu zabezpečení zneužít prostřednictvím e-mailu nebo webové stránky.
Nicméně, oprava eliminuje další chyby zabezpečení. Konkrétně se odstraňuje všechny známé zranitelnosti, které ovlivňují Windows Media Player 6.4 jsou popsány v Microsoft Security bulletinech MS00-090, MS01-029 a MS01-042, stejně jako některé další varianty těchto chyb zabezpečení, které byly zjištěny interně společností Microsoft. Některé z těchto chyb zabezpečení by mohla být zneužita prostřednictvím e-mailu nebo webové stránky. Navíc, někteří vliv na součásti Windows Media Player 6.4, že pro účely zpětné kompatibility, loď s Windows Media Player 7 a 7.1. Proto doporučujeme, aby zákazníci používající některý z těchto verzí programu Windows Media Player použít opravu, aby se zajistilo, že jsou plně chráněni proti všem známých zranitelností.
Windows Media Player pro systém Windows XP zahrnuje součásti Windows Media Player 6.4, ale nejsou ovlivněny ASF paměti přetečení, nebo některou z dalších faktorů zranitelnosti, diskutovaných v bezpečnostních bulletinů uvedených výše. Nicméně, verze 6.4 komponenty dodávané s programem Windows Media Player pro systém Windows XP jsou ovlivněny některé z nově objevených varianty těchto chyb zabezpečení. Spíše než instalaci této opravy, nicméně doporučujeme, aby si zákazníci nainstalovali 25. října 2001 důležité aktualizace pro systém Windows XP je.
Požadavky na
- Windows NT 4 SP 6
- Windows 2003 SP 1
- Windows XP 64-bit AMD
- Windows XP 64-bit SP 1
- Windows NT 4 SP 2
- Windows 2000 SP 1
- Windows 2003 64-bit
- Windows 2003 AMD 64-bit
- Windows XP 64-bit SP 2
- Windows NT 4 SP 3
- Windows 2000 SP 2
- Windows Server 2003 x64 R2
- Windows 2000
- Windows 2003 64-bit SP 1
- Windows Vista 64-bit AMD
- Windows XP 64-bit Itanium
- Windows NT 4 SP 4
- Windows 2000 SP 3
- Windows NT 4
- Windows XP 32-bit
- Windows XP SP 1
- Windows Server 2003 x86 R2
- Windows ME
- Windows 2003 Itanium 64-bit
- Windows NT 4 SP 5
- Windows 2000 SP 4
- Windows Vista 32-bit
- Windows XP 64-bit
- Windows NT 4 SP 1
- 2008 x64 Windows Server
- Windows NT 3
- 2008 x86 Windows Server
- Windows XP
- Windows Server 2008
- Windows 2003
- Windows Vista 64-bit Itanium
- Windows XP Itanium 64-bit SP 1
- Windows 2003 32-bit
- Windows XP Itanium 64-bit SP 2
- Windows XP SP 2
- Windows 95
- Windows 98
- Windows Vista
- Windows NT
- Windows 2003 Itanium 64-bit SP 1
- Windows XP Pro
Komentáře nebyl nalezen