xfocus logo xfocus title
首页 焦点原创 安全文摘 安全工具 安全漏洞 焦点项目 焦点论坛 关于我们
English Version

Windows Media Player .NSC 处理器存在缓冲溢出


发布时间:2001-07-28
更新时间:2001-07-28
严重程度:
威胁程度:普通用户访问权限
错误类型:输入验证错误
利用方式:客户机模式

受影响系统
Windows Media Player 6.4, 7, and 7.1
详细描述
Windows Media Player 支持音乐和视频流,Streaming media channel
可以使用Windows Media Player的(.NSC)文件来配置,其中在使用处理
Windows Media Station的时候没有进行边界处理,可能造成攻击者在另外
的机器上进行缓冲溢出攻击,精心构造的请求可能造成执行任意代码。

攻击者可以设置恶意站点,发送EMAIL让目标者执行等。

测试代码
尚无

解决方案
补丁已经推出,请阅读下面的建议:
http://www.microsoft.com/technet/security/bulletin/ms01-042.asp

相关信息