Microsoft Windows Ortam Oynatıcı Bellek Taşması - Ulusal Bilgi Güvenliği Kapısı

Kaynak:	Sans@Risk

Seviye:	Acil
Bildiri Sürümü:	1.0
Aç?klanma Zaman?:	23.10.2009
Yenilenme Zaman?:	-
Etkilenen Sistemler:	Microsoft Windows 2000 Service Pack 4 Microsoft Windows XP Service Pack 2 Microsoft Windows XP Service Pack 3 Microsoft Windows XP Professional x64 Edition Service Pack 2 Microsoft Windows Server 2003 Service Pack 2 Microsoft Windows Server 2003 x64 Edition Service Pack 2 Microsoft Windows Media Player 6.4

CVE:	-
BID:	36614,36602
Referanslar:	http://www.microsoft.com/technet/security/bulletin/MS09-051.mspx http://www.zerodayinitiative.com/advisories/ZDI-09-069/ http://www.microsoft.com/ http://www.securityfocus.com/bid/36602 http://www.securityfocus.com/bid/36614
Yazar(lar):	-

Aç?klama:	Birinci açıklık, özel hazırlanmış ASF (Advanced Systems Format) dosyaların, oynatıcıda oluşan bellek bozulmasından ötürü, yanlış işlenmesinden kaynaklanmaktadır. İkinci açıklık da, sıkıştırılmış ses dosyalarının çalınması sırasında ortaya çıkan dinamik bellek bozulmasından kaynaklanmaktadır. Her iki durumda da bu uygulamaları çalıştıran kullanıcınn yetkileri ile istenmeyen kod çalıştırılabilir.
Etki:	Herhangi bir Kod Çalıştırma
Çözüm:	Firma tarafından gerekli yamalar yayınlanmıştır.