Een van de streaming media formaten worden ondersteund door Windows Media Player is Geavanceerde Streaming Format (ASF). Een beveiligingsprobleem doet zich voor in Windows Media Player 6.4, omdat de code die ASF-bestanden verwerkt bevat een ongecontroleerde buffer.
Door het creëren van een speciaal misvormde ASF-bestand en het induceren van een gebruiker om het te spelen, kan een aanvaller de buffer overrun, met een van de twee resultaten: in het eenvoudigste geval, zou Windows Media Player 6.4 mislukken; in de complexere geval zou code door de aanvaller gekozen worden om te draaien op de computer van de gebruiker, met de rechten van de gebruiker. De omvang van dit beveiligingslek is vrij beperkt. Het beïnvloedt alleen Windows Media Player 6.4, en kan alleen worden misbruikt door de gebruiker openen en opzettelijk spelen van een ASF-bestand. Er is geen mogelijkheid om dit beveiligingslek via e-mail of een webpagina te benutten.
Echter, de patch elimineert extra kwetsbaarheden. Specifiek, het elimineert alle bekende kwetsbaarheden die Windows Media Player 6.4 besproken in Microsoft Security Bulletins MS00-090, MS01-029 en MS01-042 evenals een aantal aanvullende varianten van deze kwetsbaarheden die intern werden ontdekt door Microsoft. Sommige van deze kwetsbaarheden kunnen worden misbruikt via e-mail of een webpagina. Bovendien hebben sommige van invloed op onderdelen van Windows Media Player 6.4, dat, ten behoeve van achterwaartse compatibiliteit, worden geleverd met Windows Media Player 7 en 7.1. Wij raden u daarom aan klanten die een van deze versies van Windows Media Player gelden de patch om ervoor te zorgen dat zij volledig worden beschermd tegen alle bekende kwetsbaarheden.
Windows Media Player voor Windows XP bevat onderdelen van Windows Media Player 6.4, maar ze worden niet beïnvloed door de ASF bufferoverloop of door een van de andere kwetsbaarheden besproken in de hierboven vermelde beveiligingsbulletins. Echter, de versie 6.4 componenten die worden geleverd met Windows Media Player voor Windows XP worden beïnvloed door een aantal van de nieuw ontdekte varianten van deze kwetsbaarheden. In plaats van het installeren van deze patch, echter, raden wij klanten installeren van de essentiële update voor Windows XP 25 oktober 2001.
Eisen
- Windows NT 4 SP 6
- Windows 2003 SP 1
- Windows XP AMD 64-bit
- Windows XP 64-bit SP 1
- Windows NT 4 SP 2
- Windows 2000 SP 1
- Windows 2003 64-bit
- Windows 2003 AMD 64-bit
- Windows XP 64-bit SP 2
- Windows NT 4 SP 3
- Windows 2000 SP 2
- Windows Server 2003 x64 R2
- Windows 2000
- Windows 2003 64-bit SP 1
- Windows Vista AMD 64-bit
- Windows XP 64-bit Itanium
- Windows NT 4 SP 4
- Windows 2000 SP 3
- Windows NT 4
- Windows XP 32-bit
- Windows XP SP 1
- Windows Server 2003 x86 R2
- Windows ME
- Windows 2003 Itanium 64-bit
- Windows NT 4 SP 5
- Windows 2000 SP 4
- Windows Vista 32-bit
- Windows XP 64-bit
- Windows NT 4 SP 1
- Windows Server 2008 x64
- Windows NT 3
- Windows Server 2008 x86
- Windows XP
- Windows Server 2008
- Windows 2003
- Windows Vista 64-bit Itanium
- Windows XP Itanium 64-bit SP 1
- Windows 2003 32-bits
- Windows XP Itanium 64-bit SP 2
- Windows XP SP 2
- Windows 95
- Windows 98
- Windows Vista
- Windows NT
- Windows 2003 Itanium 64-bit SP 1
- Windows XP Pro
Reacties niet gevonden