微軟 Windows Media 格式多個漏洞

最後更新 2011年01月28日 發佈日期: 2009年09月09日 2580 觀看次數

風險: 中度風險

Medium Risk

1. Windows Media 標頭剖析無效釋放漏洞

在 Microsoft Windows 處理蓄意製作的 ASF 格式檔案的方式中，存在遠端執行程式碼的漏洞。如果使用者開啟蓄意製作的檔案，此漏洞可能會允許遠端執行程式碼。如果使用者以系統管理的使用者權限登入，成功利用此漏洞的攻擊者可以取得受影響系統的完整控制權。攻擊者接下來將能安裝程式，檢視、變更或刪除資料，或建立具有完整使用者權限的新帳戶。系統上帳戶使用者權限較低的使用者，其受影響的程度比擁有系統管理權限的使用者要小。

2. Windows Media 播放記憶體損毀漏洞

在 Microsoft Windows 處理 MP3 媒體檔案的方式中，存在遠端執行程式碼的漏洞。如果使用者開啟蓄意製作的檔案，此漏洞可能會允許遠端執行程式碼。如果使用者以系統管理的使用者權限登入，成功利用此漏洞的攻擊者可以取得受影響系統的完整控制權。攻擊者接下來將能安裝程式，檢視、變更或刪除資料，或建立具有完整使用者權限的新帳戶。系統上帳戶使用者權限較低的使用者，其受影響的程度比擁有系統管理權限的使用者要小。

影響

  • 遠端執行程式碼

受影響之系統或技術

  • 微軟視窗 2000
  • 視窗 XP
  • 視窗伺服器 2003
  • 視窗 Vista
  • 視窗伺服器 2008
  • Windows Media Format Runtime 9.0
  • Windows Media Format Runtime 9.5
  • Windows Media Format Runtime 11
  • Microsoft Media Foundation
  • Windows Media Services 9.1
  • Windows Media Services 2008

解決方案

在安裝軟體之前，請先瀏覽軟體供應商之網站，以獲得更多詳細資料。

請在這裡下載修補程式

漏洞識別碼

資料來源

相關連結

分享至

上一頁

微軟視窗 DHTML 編輯元件 ActiveX 控制項漏洞

2009年09月09日 2594 觀看次數

下一頁

微軟視窗 JScript 指令碼引擎遠端執行程式碼漏洞

2009年09月09日 2546 觀看次數

我們使用cookie為您提供最佳的網站體驗。繼續瀏覽本網站，即表示您同意使用cookie。有關更多詳細信息，請閱讀我們的Cookie政策。

隱私政策