| MS Windows Media Player多个安全漏洞 |
|
| MS Windows Media Player多个安全漏洞 |
|
| |
|
受影响系统：
Microsoft Windows Media Player 9.0
- Microsoft Windows XP Professional SP1
- Microsoft Windows XP Professional
- Microsoft Windows XP Home SP1
- Microsoft Windows XP Home
- Microsoft Windows 2000
不受影响系统：
Microsoft Windows Media Player 10.0
描述：
--------------------------------------------------------------------------------
Windows Media Player是一款Microsoft开发和维护的媒体播放器。
Windows Media Player存在多个安全问题，远程攻击者可以利用这些漏洞覆盖部分文件或者泄露敏感信息。
问题一 Windows Media Player允许写音频文件：
Windows Media Player允许在IE中使用Media player控件更改歌曲和作者名，存在问题通过查找一个MP3文件允许攻击者覆盖音乐文件中的作者名，歌曲名等信息。如果可以是IE解析MP3文件，就可以注入脚本到本地电脑安全域，可能导致敏感信息泄露。
问题二 Windows Media Player允许判断文件信息：
利用getItemInfoByAtom()函数，并使用特殊号码，如果返回0表示问不存在，如果返回文件大小值就可以表示文件存在。
测试方法：
--------------------------------------------------------------------------------
警 告
以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！
Arman Nayyeri （arman-n@Phreaker.net）提供了如下测试方法：
http://www.4rman.com/security.htm
建议：
--------------------------------------------------------------------------------
厂商补丁：
Microsoft
---------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载Windows Media Player 10：
http://www.microsoft.com/technet/security/
|
 |
频道声明：本频道的文章除部分特别声明禁止转载的专稿外，可以自由转载.但请务必注明出出处和原始作者 文章版权归本频道与文章作者所有.对于被频道转载文章的个人和网站,我们表示深深的谢意。
| 原始作者:佚名 |
录入时间:2006-11-3 |
| 信息来源:不详 |
投稿信箱:itqoo@126.com |
|
|
 |
|
|
| 教程录入：admin 责任编辑：admin |
|
上一个教程： 传奇木马详细防范方法和常用查杀木马软件
下一个教程： CMailServer WebMail多个安全漏洞 |
| 【字体：小 大】【发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口】 |
用户登录 
新用户注册 
网友评论：（只显示最新10条。评论内容只代表网友观点，与本站立场无关！） 