Microsoft Windows Media Player .ASF Processor Contains Unchecked Buffer

はWindows Media Playerでサポートされてストリーミングメディアフォーマットの一つは、高度なストリーミング形式（ASF）です。 ASFファイルを処理するコードに未チェックのバッファが含まれているため、セキュリティ上の脆弱性はWindows Media Playerの6.4で発生します。

は不正なASFファイルを作成し、それを再生するためにユーザを誘導することにより、攻撃者は、二つの結果のいずれかで、バッファオーバーランができます最も簡単な場合には、Windows Media Playerの6.4が失敗するでしょう。より複雑な場合には、攻撃者が選択したコードは、ユーザーの権限で、ユーザーのコンピュータ上で実行させることができました。この脆弱性の範囲はかなり限られています。これは、Windows Media Playerの6.4に影響を与え、ユーザーだけ開口部と故意にASFファイルを再生することにより悪用される可能性があります。電子メールやWebページを介して、この脆弱性を悪用する機能はありません。

しかし、パッチは追加の脆弱性を排除します。具体的には、マイクロソフトセキュリティ情報MS00-090、MS01-029、およびMS01-042と同様に、Microsoftによって内部で発見されたこれらの脆弱性のいくつかの追加の変種で議論のWindows Media Playerの6.4に影響を与えるすべての既知の脆弱性を排除します。これらの脆弱性のうちのいくつかは、電子メールやWebページ経由で悪用される可能性があります。また、一部には、Windows Media Playerの6.4のコンポーネントに影響を与えること、Windows Media Playerの7、および7.1との下位互換性のため、船の目的のために。したがって、我々は、Windows Media Playerのこれらのバージョンのいずれかを実行中のお客様は、彼らが完全にすべての既知の脆弱性から保護されていることを確認するためにパッチを適用することを推奨します。

Windows XP用Windows Media PlayerはWindows Media Playerの6.4のコンポーネントが含まれていますが、それらは、ASFのバッファオーバーランにより、または上に挙げたセキュリティ情報で説明した他の脆弱性の影響を受けません。ただし、Windows XP用のWindows Media Playerで出荷バージョン6.4のコンポーネントは、これらの脆弱性の新たに発見された変異体のいくつかの影響を受けています。むしろ、このパッチをインストールするよりも、しかし、我々は、顧客がWindows XP用2001年10月25日重要な更新プログラムをインストールすることをお勧めします。

要件：

Windows NTの4 SP 6
Windows 2003のSP 1
Windows XPでAMDの64ビット
Windows XPの64ビットSP 1
Windows NTの4 SP 2
Windows 2000のSP 1
Windows 2003の64ビット
Windows 2003のAMDの64ビット
Windows XPの64ビットSP 2
Windows NTの4 SP 3
Windows 2000 SP 2
Windows Server 2003のx64 R2
Windows 2000の
Windows 2003の64ビットSP 1
Windows Vistaでは、AMDの64ビット
Windows XPでのItanium 64ビット
Windows NTの4 SP 4
Windows 2000 SP 3
Windows NTの4
Windows XPの32ビット
Windows XPのSP 1
Windows Server 2003のx86 R2
Windows MEの
Windows 2003のItaniumベースの64ビット
Windows NTの4 SP 5
Windows 2000 SP 4
Windows Vistaの32ビット
Windows XPの64ビット
Windows NTの4 SP 1
Windows Server 2008のx64の
Windows NTの3
Windows Server 2008のx86の
Windows XPの
Windows Server 2008の
Windows 2003の
Windows VistaのItaniumベースの64ビット
Windows XPのItaniumベースの64ビットSP 1
Windows 2003の32ビット
Windows XPのItaniumベースの64ビットSP 2
Windows XP SP 2
Windows 95の
Windows 98の
Windows Vistaの
Windows NTの
Windows 2003のItaniumベースの64ビットSP 1
Windows XPのプロ