Salah satu format media streaming didukung oleh Windows Media Player adalah Advanced Streaming Format (ASF). Sebuah kerentanan keamanan terjadi pada Windows Media Player 6.4 karena kode yang proses file ASF berisi buffer dicentang.
Dengan menciptakan file ASF khusus ping dan mendorong pengguna untuk bermain, penyerang bisa dibanjiri buffer, dengan salah satu dari dua hasil: dalam kasus yang paling sederhana, Windows Media Player 6.4 akan gagal; dalam kasus yang lebih kompleks, kode dipilih oleh penyerang bisa dibuat untuk dijalankan pada komputer pengguna, dengan hak-hak pengguna. Ruang lingkup kerentanan ini agak terbatas. Ini mempengaruhi hanya Windows Media Player 6.4, dan hanya dapat dimanfaatkan oleh pembukaan pengguna dan sengaja memainkan file ASF. Tidak ada kemampuan untuk mengeksploitasi kerentanan ini melalui email atau halaman web.
Namun, patch menghilangkan kerentanan tambahan. Secara khusus, menghilangkan semua kerentanan yang dikenal mempengaruhi Windows Media Player 6.4 yang dibahas dalam Microsoft Security Buletin MS00-090, MS01-029, MS01-042 dan serta beberapa varian tambahan dari kerentanan ini yang ditemukan secara internal oleh Microsoft. Beberapa kerentanan ini bisa dieksploitasi melalui email atau halaman web. Selain itu, beberapa mempengaruhi komponen Windows Media Player 6.4 itu, untuk tujuan kompatibilitas, kapal dengan Windows Media Player 7, dan 7.1. Oleh karena itu kami merekomendasikan bahwa pelanggan yang menjalankan salah satu versi Windows Media Player menerapkan patch untuk memastikan bahwa mereka sepenuhnya dilindungi terhadap semua kerentanan dikenal.
Windows Media Player untuk Windows XP mencakup komponen Windows Media Player 6.4, tetapi mereka tidak terpengaruh oleh buffer ASF dibanjiri atau oleh kerentanan lain yang dibahas dalam buletin keamanan yang tercantum di atas. Namun, versi 6.4 komponen yang dikirimkan dengan Windows Media Player untuk Windows XP dipengaruhi oleh beberapa varian baru ditemukan kerentanan ini. Daripada menginstal patch ini, namun, kami merekomendasikan bahwa pelanggan menginstal 25 Oktober 2001 Pembaruan Kritis untuk Windows XP.
Persyaratan :
- Windows NT 4 SP 6
- Windows 2003 SP 1
- Windows XP AMD 64-bit
- Windows XP 64-bit SP 1
- Windows NT 4 SP 2
- Windows 2000 SP 1
- Windows 2003 64-bit
- Windows 2003 AMD 64-bit
- Windows XP 64-bit SP 2
- Windows NT 4 SP 3
- Windows 2000 SP 2
- Windows Server 2003 x64 R2
- Windows 2000
- Windows 2003 64-bit SP 1
- Windows Vista AMD 64-bit
- Windows XP Itanium 64-bit
- Windows NT 4 SP 4
- Windows 2000 SP 3
- Windows NT 4
- Windows XP 32-bit
- Windows XP SP 1
- Windows Server 2003 x86 R2
- Windows ME
- Windows 2003 Itanium 64-bit
- Windows NT 4 SP 5
- Windows 2000 SP 4
- Windows Vista 32-bit
- Windows XP 64-bit
- Windows NT 4 SP 1
- Windows Server 2008 x64
- Windows NT 3
- Windows Server 2008 x86
- Windows XP
- Windows Server 2008
- Windows 2003
- Windows Vista Itanium 64-bit
- Windows XP Itanium 64-bit SP 1
- Windows 2003 32-bit
- Windows XP Itanium 64-bit SP 2
- Windows XP SP 2
- Windows 95
- Windows 98
- Windows Vista
- Windows NT
- Windows 2003 Itanium 64-bit SP 1
- Windows XP Pro
Komentar tidak ditemukan