Uno de los formatos de medios de streaming compatibles con Windows Media Player es Advanced Streaming Format (ASF). Una vulnerabilidad de seguridad se produce en Windows Media Player 6.4, porque el código que procesa los archivos ASF contiene un búfer sin comprobar.
Al crear un archivo ASF especialmente mal y la inducción de un usuario para jugar, un atacante podría desbordar el búfer, con cualquiera de los dos resultados: en el caso más simple, Windows Media Player 6.4 fallaría; en el caso más complejo, el código elegido por el atacante podría ser obligado a correr en el equipo del usuario, con los privilegios del usuario. El alcance de esta vulnerabilidad es bastante limitado. Afecta sólo para Windows Media Player 6.4, y sólo puede ser explotado por la apertura de usuario y jugando deliberadamente un archivo ASF. No hay capacidad para aprovecharse de esta vulnerabilidad a través de correo electrónico o una página web.
Sin embargo, el parche elimina vulnerabilidades adicionales. En concreto, se elimina todas las vulnerabilidades conocidas que afectan a Windows Media Player 6.4 expuesta en el Microsoft Boletines de seguridad MS00-090, MS01-029, MS01-042 y así como algunas variantes adicionales de estas vulnerabilidades que fueron descubiertas internamente por Microsoft. Algunas de estas vulnerabilidades podría ser explotado a través de correo electrónico o una página web. Además, algunos afectan los componentes de Windows Media Player 6.4 que, a efectos de compatibilidad con versiones anteriores, la nave con Windows Media Player 7 y 7,1. Por ello, recomendamos que los clientes que ejecutan cualquiera de estas versiones de Windows Media Player se aplican el parche para asegurarse de que están completamente protegidos contra todas las vulnerabilidades conocidas.
Windows Media Player para Windows XP incluye componentes de Windows Media Player 6.4, pero no se ven afectados por el búfer ASF invadida o por cualquiera de las otras vulnerabilidades descritas en los boletines de seguridad mencionadas anteriormente. Sin embargo, los componentes de la versión 6.4 que se incluyen con Windows Media Player para Windows XP se ven afectados por algunas de las variantes recién descubiertas de estas vulnerabilidades. En lugar de instalar este parche, sin embargo, se recomienda que los clientes instalen la actualización crítica de 25 de octubre 2001 para Windows XP.
Requisitos
- Windows NT 4 SP 6
- Windows 2003 SP 1
- Windows XP de AMD de 64 bits
- Windows XP 64-bit SP 1
- Windows NT 4 SP 2
- Windows 2000 SP 1
- Windows 2003 de 64 bits
- Windows 2003 AMD de 64 bits
- Windows XP 64-bit SP 2
- Windows NT 4 SP 3
- Windows 2000 SP 2
- Windows Server 2003 x64 R2
- Windows 2000
- Windows 2003 de 64 bits SP 1
- Windows Vista de 64 bits de AMD
- Windows XP Itanium de 64 bits
- Windows NT 4 SP 4
- Windows 2000 SP 3
- Windows NT 4
- Windows XP 32-bit
- Windows XP SP 1
- Windows Server 2003 x86 R2
- Windows ME
- Windows 2003 Itanium de 64 bits
- Windows NT 4 SP 5
- Windows 2000 SP 4
- Windows Vista 32-bit
- Windows XP 64-bit
- Windows NT 4 SP 1
- Windows Server 2008 x64
- Windows NT 3
- Windows Server 2008 x86
- Windows XP
- Windows Server 2008
- Windows 2003
- Windows Vista Itanium de 64 bits
- Windows XP Itanium de 64 bits SP 1
- Windows 2003 de 32 bits
- Windows XP Itanium de 64 bits SP 2
- Windows XP SP 2
- Windows 95
- Windows 98
- Windows Vista
- Windows NT
- Windows 2003 Itanium de 64 bits SP 1
- Windows XP Pro
Comentarios que no se encuentran