در یکی از فرمت های رسانه های جریان پشتیبانی شده توسط ویندوز مدیا پلیر و جوی پیشرفته جریان فرمت (ASF) است. آسیب پذیری امنیتی در ویندوز مدیا پلیر 6.4 رخ می دهد زیرا کد که پردازش فایل های ASF شامل یک بافر بدون کنترل.
با ایجاد یک فایل ASF به خصوص ناقص و القای یک کاربر به آن بازی، مهاجم می تواند بافر تاخت و تاز کردن با هر کدام از دو نتایج: در ساده ترین حالت، ویندوز مدیا پلیر 6.4 شکست خواهد خورد. در مورد پیچیده تر، کد انتخاب شده توسط مهاجم می تواند ساخته شده به اجرا در کامپیوتر کاربر، با دسترسی کاربر. دامنه این آسیب پذیری محدود است. برروی ویندوز مدیا پلیر 6.4، و فقط می تواند توسط کاربران باز و به عمد بازی فایل های ASF استفاده قرار گیرد. است هیچ قابلیت به بهره برداری از این آسیب پذیری از طریق ایمیل و یا یک صفحه وب وجود دارد.
در این حال، پچ حذف آسیب پذیری های اضافی. به طور خاص، آن را حذف تمام آسیب پذیری های شناخته موثر بر ویندوز مدیا پلیر 6.4 مورد بحث در مایکروسافت امنیت بولتن MS00-090، MS01-029، MS01-042 و همچنین برخی از انواع دیگری از این آسیب پذیری که در داخل توسط مایکروسافت کشف شد. برخی از این آسیب پذیری می تواند از طریق ایمیل و یا یک صفحه وب استفاده قرار گیرد. علاوه بر این، برخی از اجزای ویندوز مدیا پلیر 6.4 تاثیر می گذارد که، به منظور سازگاری، کشتی با Windows Media Player 7 و 7.1. بنابراین توصیه می کنیم که مشتریان در حال اجرا هر یک از این نسخه از ویندوز مدیا پلیر درخواست پچ به اطمینان حاصل شود که آنها به طور کامل در برابر همه آسیب پذیری های شناخته محافظت می شود.
در ویندوز مدیا پلیر برای ویندوز XP شامل اجزای ویندوز مدیا پلیر 6.4، اما آنها با استفاده از بافر ASF به تاخت و تاز و یا توسط هر یک از آسیب پذیری دیگر مورد بحث در بولتن امنیتی ذکر شده در بالا نمی شود. با این حال، نسخه 6.4 از اجزا که با Windows Media Player برای ویندوز XP کشتی توسط برخی از انواع تازه کشف شده از این آسیب پذیری است. به جای نصب این پچ، با این حال، توصیه می کنیم که مشتریان نصب 2001 اکتبر 25 به روز رسانی انتقادی برای ویندوز XP.
در مورد نیاز:
ویندوز NT 4 SP 6
ویندوز 2003 SP 1
ویندوز ایکس پی 64 بیتی AMD
ویندوز ایکس پی 64 بیتی SP 1
ویندوز NT 4 SP 2
ویندوز 2000 SP 1
ویندوز 2003 64 بیتی
ویندوز 2003 64 بیتی AMD
ویندوز ایکس پی 64 بیتی SP 2
ویندوز NT 4 SP 3
ویندوز 2000 SP 2
ویندوز سرور 2003 x64 R2
ویندوز 2000
ویندوز 2003 64 بیتی SP 1
ویندوز ویستا 64 بیتی AMD
ویندوز ایکس پی 64 بیتی پردازنده Itanium
ویندوز NT 4 SP 4
ویندوز 2000 SP 3
ویندوز NT 4
ویندوز ایکس پی 32 بیتی
ویندوز XP SP 1
ویندوز سرور 2003 x86 R2
ویندوز ME
ویندوز 2003 64 بیتی پردازنده Itanium
SP ویندوز NT 4 5
ویندوز 2000 SP 4
ویندوز ویستا 32 بیتی
ویندوز ایکس پی 64 بیتی
ویندوز NT 4 SP 1
ویندوز سرور 2008 x64
ویندوز NT 3
ویندوز سرور 2008 x86
ویندوز اکس پی
ویندوز سرور 2008
ویندوز 2003
ویندوز ویستا 64 بیتی پردازنده Itanium
ویندوز ایکس پی 64 بیتی پردازنده Itanium SP 1
ویندوز 2003 32 بیتی
ویندوز ایکس پی 64 بیتی پردازنده Itanium SP 2
ویندوز XP SP 2
ویندوز 95
ویندوز 98
ویندوز ویستا
ویندوز NT
ویندوز 2003 64 بیتی پردازنده Itanium SP 1
ویندوز XP Pro
نظر یافت نشد