Microsoft Windows Media Player 7, Build 1956, Patch de seguridad: 'Asx Buffer Overrun' y 'WMS Scrip

La vulnerabilidad de 'ASX BUFFER OVERRUM': Windows Media Player admite el uso de archivos Redirector de Stream Active (.Asx) para permitir que los usuarios puedan reproducir medios de transmisión que residen en la intranet o el sitio de Internet
Descargar ahora

Microsoft Windows Media Player 7, Build 1956, Patch de seguridad: 'Asx Buffer Overrun' y 'WMS Scrip Clasificación y resumen

Anuncio publicitario

  • Rating:
  • Licencia:
  • Freeware /
  • Nombre del editor:
  • Microsoft Corp.
  • Sitio web del editor:
  • Tamaño del archivo:
  • 1,501K

Microsoft Windows Media Player 7, Build 1956, Patch de seguridad: 'Asx Buffer Overrun' y 'WMS Scrip Etiquetas


Microsoft Windows Media Player 7, Build 1956, Patch de seguridad: 'Asx Buffer Overrun' y 'WMS Scrip Descripción

La vulnerabilidad de 'ASX BUFFER OVERUM': Windows Media Player admite el uso de archivos Redirector de Stream Active (.asx) para permitir que los usuarios puedan reproducir medios de transmisión que residen en los sitios de intranet o Internet. Sin embargo, el código que analiza archivos .asx tiene un búfer sin marcar, y esto podría permitir que un usuario malicioso ejecute el código de su elección en la máquina de otro usuario. El usuario malicioso podría enviar un archivo afectado a otro usuario y atraerla para ejecutarlo o prevenirlo, o podría organizar un archivo de este tipo en un sitio web y hacer que se inicie automáticamente cada vez que un usuario visite el sitio. El código podría tomar cualquier acción en la máquina que el usuario legítimo podría tomar la vulnerabilidad de la "ejecución de scripts de WMS": Windows Media Player 7 introdujo una característica llamada 'Skins', que permite la personalización de la apariencia de Windows Media Player. Sin embargo, un archivo de piel personalizada (.WMS) podría incluir el script, que se ejecutará si se ejecutó Windows Media Player y esa piel fue seleccionada. Un usuario malintencionado podría enviar una piel personalizada que contiene script a otro usuario e intente atraerla a usarla, o podría albergar un archivo de este tipo en un sitio web y hacer que se inicie automáticamente cada vez que un usuario visite el sitio. Debido a que el código residiría en la máquina local del usuario, sería capaz de ejecutar los controles ActiveX, incluidos los que no están marcados "seguros para los scripts". Esto permitiría que el código tome cualquier acción que se pueda lograr a través de un Control ActiveX. Esta actualización solo se puede instalar en Windows Media Player 7, Build 1956. Puede verificar el número de compilación de su reproductor de Windows Media seleccionando Ayuda | Sobre Windows Media Player. Si el número que se muestra es inferior a 7.00.00.1956, descargue e instale la última versión de Windows Media Player en el sitio web de Microsoft (http://www.microsoft.com/windows/windowsmedia/download) antes de instalar esta actualización. Este parche es solo para el sistema operativo Windows 98 / Me / 2000. Dado que Windows Media Player versión 7 no se ejecuta en Windows 95 y NT, los usuarios de Windows 95 y NT deben descargar y aplicar el parche para la versión 6.4 de Windows Media Player, si corresponde.


Microsoft Windows Media Player 7, Build 1956, Patch de seguridad: 'Asx Buffer Overrun' y 'WMS Scrip Software relacionado

Actualización de definición de antivirus F-Secure

Obtenga la última actualización de definición de virus para F-Secure Antivirus. Con múltiples motores de escaneo, F-Secure AntiVirus es el sistema de protección y protección contra virus en tiempo real más completo para todo el viento ...

304 3,025K

Descargar

DCOM para Windows 98

COM98 extiende el soporte para DCOM (modelo de objeto de componentes distribuidos) para Windows 98. Con DCOM, su aplicación se puede distribuir a través de ubicaciones que tengan más sentido para usted y a la aplicación. ...

110 1,205K

Descargar