Microsoft Windows Media Services Arabellek Taşma Açıklığı (MS10-025)

Kaynak:	Microsoft

Seviye:	Acil
Bildiri Sürümü:	-
Açıklanma Zamanı:	13.04.2010
Yenilenme Zamanı:	21.04.2010
Etkilenen Sistemler:	Microsoft Windows 2000 Server Service Pack 4

CVE:	CVE-2010-0478
BID:	39356
Referanslar:	Microsoft Security Bulletin http://www.microsoft.com/technet/security/Bulletin/MS10-025.mspx Secunia Advisory SA39377 http://secunia.com/advisories/39377/
Yazar(lar):	-

Açıklama:	Akan ses ve video dosyalarını dinleme ve görüntülemede kullanılan Microsoft Windows Media Services'da arabellek taşma açıklığı tespit edilmiştir. Sözkonusu hata, Windows Media Unicast Service "nsum.exe"de, iletilen bilgi paketlerinin hatalı işlenmesinden kaynaklanmaktadır. Açıklığın başarılı olarak kullanılması saldırganın uygulamayı çalıştıran kullanıcı haklarıyla kod çalıştırmasına izin verir.
Etki:	Uzaktan kod çalıştırma
Çözüm:	Açıklık üretici firma tarafından doğrulanmış ve güncellemeleri yayınlanmıştır