אחד מפורמטי הזרמת מדיה הנתמכים על ידי Windows Media Player הוא פורמט מתקדם הזרמת (ASF). פגיעות אבטחה מתרחשת ב- Windows Media Player 6.4 משום שהקוד מעבד קובצי ASF מכיל מאגר לא בודקים.
על ידי יצירת קובץ ASF במיוחד פגום ותשכנע את משתמש לנגן אותו, יוכל לגרום להצפת המאגר, עם אחת משתי תוצאות: במקרה הפשוט ביותר, Windows Media Player 6.4 תיכשל; במקרה מורכב יותר, קוד שנבחר על ידי התוקף יכול להיעשות כדי לרוץ על המחשב של המשתמש, עם ההרשאות של המשתמש. היקף פגיעות זו הוא מוגבל למדי. זה משפיע על Windows Media Player 6.4 בלבד, וניתן לנצל רק על ידי פתיחת המשתמש ובכוונה משחק קובץ ASF. אין יכולת לנצל את הפגיעות באמצעות דואר אלקטרוני או בדף אינטרנט.
עם זאת, התיקון מבטל נקודות תורפה נוספות. באופן ספציפי, הוא מבטל את כל נקודות תורפה הידועות המשפיעות על Windows Media Player 6.4 דנה במיקרוסופט עלוני MS00-090 ביטחון, MS01-029, MS01-042 וכן גרסות נוספות של פגיעויות אלה שהתגלו על ידי מיקרוסופט. חלק מנקודתי התורפה אלה ניתן לנצל באמצעות דואר אלקטרוני או בדף אינטרנט. בנוסף, כמה ישפיעו רכיבים של Windows Media Player 6.4 ש, למטרות של תאימות לאחור, ספינה עם Windows Media Player 7, ו -7.1. לפיכך, אנו ממליצים ללקוחות פועלים כל גרסאות של Windows Media Player אלה להחיל את התיקון על מנת להבטיח שהם מוגנים באופן מלא מפני כל הפגיעויות המוכרות.
Windows Media Player עבור Windows XP כוללת רכיבים של Windows Media Player 6.4, אבל הם אינם מושפעים ממאגר ASF מוצף או על ידי מי מנקודתי התורפה האחרות שנדונו בעלוני האבטחה מפורטים לעיל. עם זאת, רכיבי גרסת 6.4 שהגיעו עם Windows Media Player עבור Windows XP מושפעים על ידי חלק מהגרסות שהתגלו לאחרונה של נקודות תורפה אלה. במקום להתקין תיקון זה, עם זאת, אנו ממליצים ללקוחות להתקין את העדכון קריטי 25 אוקטובר 2001 עבור Windows XP.
דרישות :
- Windows NT 4 SP 6
- Windows 2003 SP 1
- Windows XP AMD 64-bit
- Windows XP SP 64 סיביות 1
- Windows NT 4 SP 2
- Windows 2000 SP 1
- Windows 2003 64 סיביות
- Windows 2003 AMD 64 סיביות
- Windows XP SP 64 סיביות 2
- Windows NT 4 SP 3
- Windows 2000 SP 2
- -Windows Server 2003 x64 R2
- Windows 2000
- Windows 2003 64-bit SP 1
- Windows Vista AMD 64 סיביות
- Windows XP Itanium 64 סיביות
- Windows NT 4 SP 4
- Windows 2000 SP 3
- Windows NT 4
- Windows XP 32-bit
- Windows XP SP 1
- -Windows Server 2003 x86 R2
- Windows ME
- Windows 2003 Itanium 64-bit
- Windows NT 4 SP 5
- Windows 2000 SP 4
- Windows Vista 32 סיביות
- Windows XP 64-bit
- Windows NT 4 SP 1
- x64 Windows Server 2008
- Windows NT 3
- x86 Windows Server 2008
- Windows XP
- Windows Server 2008
- Windows 2003
- Windows Vista Itanium 64 סיביות
- Windows 2003 32-bit
- Windows XP SP 2
- Windows 95
- Windows 98
- Windows Vista
- Windows NT
- Windows 2003 SP 64 סיביות Itanium 1
- Windows XP Pro
1 SP 64 סיביות של Windows XP Itanium
2 SP 64 סיביות של Windows XP Itanium
תגובות לא נמצא