Um dos formatos de streaming de mídia suportados pelo Windows Media Player é Advanced Streaming Format (ASF). Uma vulnerabilidade de segurança ocorre no Windows Media Player 6.4 porque o código que processa arquivos ASF contém um buffer não verificado.
Ao criar um arquivo ASF especialmente mal formado e induzir um usuário a jogá-lo, um invasor pode saturar o buffer, com qualquer um de dois resultados: no caso mais simples, o Windows Media Player 6.4 iria falhar; no caso mais complexo, código escolhido pelo intruso poderia ser feito para ser executado no computador do usuário, com os privilégios do usuário. O escopo dessa vulnerabilidade é bastante limitado. Ela afeta somente o Windows Media Player 6.4, e só pode ser explorada pela abertura de usuário e deliberadamente reprodução de um arquivo ASF. Não há capacidade para explorar esta vulnerabilidade através do email ou uma página web.
No entanto, o patch elimina vulnerabilidades adicionais. Especificamente, ele elimina todas as vulnerabilidades conhecidas que afectam o Windows Media Player 6.4 discutida no Microsoft Security Boletins MS00-090, MS01-029, MS01-042 e, assim como algumas variantes adicionais destas vulnerabilidades que foram descobertas internamente pela Microsoft. Algumas dessas vulnerabilidades podem ser exploradas através de e-mail ou uma página web. Além disso, alguns afetam componentes do Windows Media Player 6.4 que, para fins de compatibilidade com versões anteriores, o navio com o Windows Media Player 7 e 7.1. Por isso, recomendamos que os clientes que estejam executando qualquer uma dessas versões do Windows Media Player aplicar o patch para garantir que eles estão totalmente protegidos contra todas as vulnerabilidades conhecidas.
Windows Media Player para Windows XP inclui componentes do Windows Media Player 6.4, mas eles não são afetados pelo buffer ASF invadida ou por qualquer dos outros vulnerabilidades discutidas nos boletins de segurança listadas acima. No entanto, a versão 6.4 componentes que acompanham o Windows Media Player para Windows XP são afetados por algumas das variantes recém-descobertas de essas vulnerabilidades. Em vez de instalar este patch, no entanto, recomendamos que os clientes instalem a 25 de outubro de 2001 Atualização crítica para o Windows XP.
Requisitos :
- Windows NT 4 SP 6
- Windows 2003 SP 1
- Windows XP AMD de 64 bits
- Windows XP 64-bit SP 1
- Windows NT 4 SP 2
- Windows 2000 SP 1
- Windows 2003 64-bit
- Windows 2003 AMD de 64 bits
- Windows XP 64-bit SP 2
- Windows NT 4 SP 3
- Windows 2000 SP 2
- Windows Server 2003 x64 R2
- Windows 2000
- Windows 2003 64-bit SP 1
- Windows Vista AMD de 64 bits
- Windows XP Itanium de 64 bits
- Windows NT 4 SP 4
- Windows 2000 SP 3
- Windows NT 4
- Windows XP 32-bit
- Windows XP SP 1
- Windows Server 2003 x86 R2
- Windows ME
- Windows 2003 Itanium de 64 bits
- Windows NT 4 SP 5
- Windows 2000 SP 4
- Windows Vista 32-bit
- Windows XP 64-bit
- Windows NT 4 SP 1
- Windows Server 2008 x64
- Windows NT 3
- Windows Server 2008 x86
- Windows XP
- Windows Server 2008
- Windows 2003
- Windows Vista Itanium de 64 bits
- Windows XP Itanium de 64 bits SP 1
- Windows 2003 32-bit
- Windows XP Itanium de 64 bits SP 2
- Windows XP SP 2
- Windows 95
- Windows 98
- Windows Vista
- Windows NT
- Windows 2003 Itanium de 64 bits SP 1
- Windows XP Pro
Comentários não encontrado