Este é um patch cumulativo que inclui a funcionalidade de todos os patches lançados anteriormente para o Windows Media Player XP. Além disso, ele elimina as três seguintes vulnerabilidades recém-descobertas: uma vulnerabilidade de divulgação de informações que pode permitir a um invasor executar código no sistema do usuário e está classificado como a gravidade crítica. A vulnerabilidade de elevação de privilégio que pode permitir que um invasor que pode fazer logon fisicamente localmente para uma máquina Windows 2000 e executar um programa para obter os mesmos direitos que o sistema operacional. Uma vulnerabilidade de execução de script relacionado que poderia executar um script de escolha de um atacante como se o usuário tivesse escolhido para executá-lo depois de jogar um arquivo de mídia especialmente formada e, em seguida, visualizar uma página web especialmente construído. Esta vulnerabilidade em particular tem requisitos de tempo específicos que fazem tentativas de explorar a vulnerabilidade difícil e é classificado como de baixa gravidade.
Este patch também introduz uma alteração de configuração relativa ao processo de extensões associadas ao Windows Media Player. Finalmente, introduz um recurso de configuração novo, opcional, de segurança para usuários ou organizações que querem tomar precauções extras para além de aplicar IE patch MS02-023 e quer desabilitar a funcionalidade de scripting no Windows Media Player para versões 7.x ou superior.
Comentários não encontrado