Microsoft MPEG Ses Çözücü Arabellek Taşması (MS10-026)

Kaynak:	microsoft.com

Seviye:	Acil
Bildiri Sürümü:	1.0
Açıklanma Zamanı:	15.04.2010
Yenilenme Zamanı:	-
Etkilenen Sistemler:	Microsoft Windows 2000 Service Pack 4 Windows XP Service Pack 2 and Windows XP Service Pack 3 Windows XP Professional x64 Edition Service Pack 2 Windows Server 2003 Service Pack 2 Windows Server 2003 x64 Edition Service Pack 2 Windows Vista, Windows Vista Service Pack 1, and Windows Vista Service Pack 2 Windows Vista x64 Edition, Windows Vista x64 Edition Service Pack 1, and Windows Vista x64 Edition Service Pack 2 Windows Server 2008 for 32-bit Systems and Windows Server 2008 for 32-bit Systems Service Pack 2 Windows Server 2008 for x64-based Systems and Windows Server 2008 for x64-based Systems Service Pack 2

CVE:	-
BID:	39303
Referanslar:	http://www.microsoft.com/technet/security/Bulletin/MS10-026.mspx http://www.microsoft.com/ http://www.securityfocus.com/bid/39303
Yazar(lar):	-

Açıklama:	Saldırı amacıyla hazırlanmış özel bir AVI dosyası kullanılarak açıklık tetiklenebilmektedir. Açıklığı içeren ses formatları, Microsoft DirectShow "l3codecx.ax", Frauenhofer IIS MPEG Layer-3 ACM "L3codeca.acm" ve "L3codecp.acm" olarak tespit edilmiştir. Açıklığın saldırıya dönüşmesi durumunda, giriş yapan kullanıcı yetkileri ile uzaktan kod çalıştırılabilmektedir.
Etki:	Uzaktan kod çalıştırma
Çözüm:	Firma gerekli yamaları yayınlamıştır.