微軟 Windows Media Player 遠端程式碼執行漏洞

最後更新 2015年06月10日 09:49 發佈日期: 2015年06月10日 897 觀看次數

風險: 高度風險

類型: 用戶端 - 影音

在 Windows Media Player 處理蓄意製作的 DataObjects 的方式中，存在遠端執行程式碼弱點。成功利用此弱點的攻擊者可以從遠端取得受影響系統的完整控制權。攻擊者接下來將能安裝程式，檢視、變更或刪除資料，或建立具有完整使用者權限的新帳戶。設定為具有較少使用者權限的使用者帳戶所受到的影響，可能會比利用系統管理使用者權限進行操作的使用者帳戶小。