מספר מאמר: 308567 - סקירה אחרונה: יום שני 30 יולי 2007 - עדכון: 5.3

מעבד ה-ASF בנגן המדיה של Windows מכיל מאגר לא בדוק

הצג מוצרים שמאמר זה מתייחס אליהם.
עצה לגבי המערכתמאמר זה חל על מערכת הפעלה שונה מזו שבה אתה משתמש. תוכן מאמר שאינו רלוונטי לך יושבת.

בעמוד זה

הרחב הכל | כווץ הכל

מאפייני הבעיה

תבנית זרימה מתקדמת, או ASF? (Advanced Streaming Format), היא אחת מתבניות זרימת המדיה הנתמכות בנגן המדיה של Windows. בנגן Windows Media Player 6.4 קיימת פגיעות אבטחה משום שהקוד המעבד קובצי ASF מכיל מאגר לא בדוק.

תוקף שייצור קובץ ASF בעל מבנה מיוחד וישכנע את המשתמש לנגן אותו, יוכל לגרום להצפת המאגר, ולחולל אחת משתי תוצאות אפשריות: בתרחיש הפשוט, נגן Windows Media Player 6.4 יפסיק לפעול, ובתרחיש הגרוע יותר, הקוד הזדוני של התוקף יוכל לפעול במחשבו של המשתמש, עם הרשאות זהות לאלו של המשתמש. היקף הפגיעות מוגבל למדי. היא עשויה להשפיע רק על Windows Media Player 6.4, וזוהי פרצה שאפשר לנצל רק אם המשתמש יפתח וינגן קובץ ASF. אין אפשרות לנצל את הפגיעות באמצעות הודעות דואר אלקטרוני או דפי אינטרנט.

תיקון התוכנה המתואר במאמר זה מסיר גם פגיעויות נוספות. ליתר דיוק, התיקון מסיר את כל הפגיעויות הידועות המשפיעות על Windows Media Player 6.4 שתוארו בעלוני האבטחה הבאים של מיקרוסופט, וגם גירסאות נוספות של הפגיעויות הללו שהתגלו על ידי מיקרוסופט עצמה.
לראש הדף

MS00-090

http://www.microsoft.com/technet/security/bulletin/ms00-090.asp (http://www.microsoft.com/technet/security/bulletin/ms00-090.asp)
לראש הדף

MS01-029

http://www.microsoft.com/technet/security/bulletin/ms01-029.asp (http://www.microsoft.com/technet/security/bulletin/ms01-029.asp)
לראש הדף

MS01-042

http://www.microsoft.com/technet/security/bulletin/ms01-042.mspx (http://www.microsoft.com/technet/security/bulletin/ms01-042.mspx)
ניתן לנצל חלק מהפגיעויות הללו באמצעות הודעות דואר אלקטרוני או דפי אינטרנט. בנוסף, חלק מהרכיבים המושפעים ב-Windows Media Player 6.4 נכללו גם ב-Windows Media Player 7 ו-7.1 (למטרות תאימות לאחור). משום כך, מיקרוסופט ממליצה לכל לקוח המפעיל אחת מהגירסאות הללו של Windows Media Player להתקין את תיקון התוכנה כדי להבטיח לעצמו הגנה מלאה מפני כל הפגיעויות המוכרות.

תוכנת Windows Media Player for Windows XP כוללת רכיבים של Windows Media Player 6.4, אולם אלה אינם מושפעים מבעיית ההצפה במאגר ה-ASF או מכל פגיעות אחרת המתוארת בעלוני האבטחה הנזכרים לעיל. עם זאת, הרכיבים מגירסה 6.4 הכלולים ב-Windows Media Player for Windows XP מושפעים מחלק מהגירסאות החדשות של הפגיעויות המתוארות. במקום להתקין תיקון זה, עם זאת, Microsoft ממליצה ללקוחות להתקין את העדכון הקריטי מ-25 באוקטובר 2001 עבור Windows XP. לקבלת מידע נוסף על חבילה זו, לחץ על מספר המאמר שלהלן כדי להציגו מתוך מאגר הידע Microsoft Knowledge Base:
309521  (http://support.microsoft.com/kb/309521/HE/ ) חבילת העדכונים של Windows XP, 25 באוקטובר 2001 (ייתכן שקישור זה מפנה לתוכן שחלק ממנו או כולו מופיע באנגלית)
לראש הדף

גורמים מקלים

  • Windows Media Player פועל בהקשר האבטחה של המשתמש, ולא כרכיב במערכת. לכל היותר, תוקף יצליח לקבל את הרשאותיו של המשתמש במחשב. מחשבים שתצורתם נקבעה בהתאם לעיקרון ההרשאה הפחותה ביותר, יהיו בסיכון נמוך יותר אל מול פגיעות זו.
  • ניתן לנצל לרעה פגיעות זו רק אם המשתמש פותח ומפעיל קובץ ASF נגוע.
  • על התוקף לדעת מהי מערכת ההפעלה הספציפית הפועלת במחשב של המשתמש כדי להתאים כיאות את קוד ההתקפה. אם התוקף ישגה בניחוש לגבי מערכת ההפעלה של המשתמש, התקיפה יכולה לגרום לקריסת ההפעלה הספציפית של Windows Media Player, אך לא לבצע שום קוד לפי בחירת התוקף.
לראש הדף

סיבה

פגיעות זו עשויה להתרחש בשל מאגר לא בדוק באחד ממקטעי Windows Media Player המטפל בקובצי ASF. על ידי הוספת סוג מסוים של ערך בעל מבנה לא תקין בקובץ ASF, תוקף יכול לגרום לביצוע של קוד לפי בחירתו, כל אימת שהמשתמש ינגן את הקובץ.
לראש הדף

פתרון הבעיה

Microsoft Windows Media Player עבור Windows XP

תיקון נתמך עומד לרשותך כעת מ-Microsoft, אך הוא נועד אך ורק כדי להסדיר את הבעיה המתוארת במאמר זה. יש ליישם אותו רק במחשבים שנתונים בסיכון לתקיפה מהסוג המתואר. בדוק את מידת הנגישות הפיזית של המחשב, הרשת, החיבור לאינטרנט וגורמים נוספים כדי לקבוע מה מידת הסיכון שהמחשב נתון בו. כדי לקבוע את דרגת הסיכון, עיין בעלון האבטחה של מיקרוסופט (http://www.microsoft.com/technet/security/bulletin/ms01-056.asp) הרלוונטי. תיקון זה עשוי לעבור בדיקות נוספות. אם המחשב שלך בסיכון גבוה, מיקרוסופט ממליצה על יישום מיידי של התיקון. אחרת, המתן לחבילת Windows XP Service Pack הבאה המכילה תיקון זה.

כדי לפתור בעיה זו באופן מיידי, הורד את התיקון על-ידי מעקב אחר ההוראות בהמשך מאמר זה או צור קשר עם Microsoft Product Support Services כדי להשיג את התיקון. כדי להציג את הרשימה המלאה של מספרי הטלפון של שירותי התמיכה במוצר של מיקרוסופט ופרטים נוספים על עלויות תמיכה, בקר באתר האינטרנט הבא:
http://support.microsoft.com/contactus/?ws=support (http://support.microsoft.com/contactus/?ws=support)
הערה: במקרים מיוחדים, אנו עשויים לבטל את דמי התמיכה הרגילים, אם מומחה תמיכה של מיקרוסופט יקבע שעדכון ספציפי יפתור את הבעיה שהצגת. דמי התמיכה הרגילים יחולו רק על שאלות ובעיות נוספות בנושאי תמיכה אשר אינן מצריכות את העדכון הספציפי האמור.

עדכון זה עומד לרשותכם באתר האינטרנט Windows Update של מיקרוסופט.
כווץ את התמונההרחב את התמונה
הורדה
הורד עכשיו את העדכון Windows XP Update Package מ-25 באוקטובר, 2001 (http://update.microsoft.com/microsoftupdate/v6/default.aspx?ln=he-il)
תאריך פרסום: 25 באוקטובר 2001

לקבלת מידע נוסף על הורדת קבצי תמיכה של Microsoft, לחץ על מספר המאמר שלהלן כדי להציגו מתוך מאגר הידע Microsoft Knowledge Base:
119591  (http://support.microsoft.com/kb/119591/HE/ ) כיצד לקבל קובצי תמיכה של Microsoft משירותים מקוונים
Microsoft סרקה קובץ זה לאיתור וירוסים. Microsoft עשתה שימוש בתוכנה העדכנית ביותר לאיתור וירוסים, אשר היתה זמינה בתאריך פרסום הקובץ. הקובץ מאוחסן בשרתים מאובטחים שמסייעים למנוע שינויים בלתי מורשים בו. הגירסה האנגלית של תיקון זה צריכה להכיל את תכונות הקובץ הבאות או תכונות חדשות יותר:
   תאריך          שעה       גירסה         גודל          שם קובץ     
   ---------------------------------------------------------------
   4 באוק' 2001  13:58    ?Dxmasf.dll       498,960      6.4.9.1121
   4 באוק' 2001  13:58    ?Msdxm.ocx       844,048      6.4.9.1121

לראש הדף

Windows Media Player גרסאות 6.4, 7 או 7.1

כדי לפתור בעיה זו יש לקבל את מהדורת ה-Service Pack העדכנית ביותר עבור Windows 2000. לקבלת מידע נוסף, לחץ על מספר המאמר שלהלן כדי להציגו מתוך מאגר הידע Microsoft Knowledge Base:
260910  (http://support.microsoft.com/kb/260910/HE/ ) כיצד ניתן להשיג את ה-Service Pack העדכני ביותר עבור Windows 2000 (ייתכן שקישור זה מפנה לתוכן שחלק ממנו או כולו מופיע באנגלית)
הקובץ הבא עומד לרשותך להורדה במרכז ההורדות של Microsoft:
כווץ את התמונההרחב את התמונה
הורדה
הורד את Wm308567.exe עכשיו (http://download.microsoft.com/download/winmediaplayer/update/308567/win98mexp/en-us/wm308567.exe)
תאריך פרסום: 12 בנובמבר 2001

לקבלת מידע נוסף על הורדת קבצי תמיכה של Microsoft, לחץ על מספר המאמר שלהלן כדי להציגו מתוך מאגר הידע Microsoft Knowledge Base:
119591  (http://support.microsoft.com/kb/119591/HE/ ) כיצד לקבל קבצי תמיכה של Microsoft משירותים מקוונים
Microsoft סרקה קובץ זה לאיתור וירוסים. מיקרוסופט עשתה שימוש בתוכנה העדכנית ביותר לאיתור וירוסים, אשר היתה זמינה בתאריך פרסום הקובץ. הקובץ מאוחסן בשרתים מאובטחים שמסייעים למנוע שינויים בלתי מורשים בקובץ.

הגירסה האנגלית של תיקון תוכנה זה אמורה להכיל את תכונות הקובץ ונתוני הגירסה הבאים:
  תאריך          שעה      גירסה       	  גודל          שם קובץ           מערכת הפעלה
  ------------------------------------------------------------------------------------
  21 בספט' 2001  15:39    ?  Windows 2000        Dxmasf.dll       498,960      6.4.9.1121
  21 בספט' 2001  15:40    ?  Windows 2000         Msdxm.ocx       844,048      6.4.9.1121

  21 בספט' 2001  15:44    ? Windows 98/95     Dxmasf550.dll       498,448      6.4.7.1121
  21 בספט' 2001  15:45    ? Windows 98/95      Msdxm550.ocx       846,096      6.4.7.1121

  21 בספט' 2001  15:44    ? Windows     Dxmasf550.dll       498,448      6.4.7.1121
                                                                          מהדורת Millennium
                                                                          (Me)
  21 בספט' 2001  15:45    ?Windows Me      Msdxm550.ocx       846,096      6.4.7.1121

  21 בספט' 2001  15:44    ? Windows NT 4.0     Dxmasf550.dll       498,448      6.4.7.1121
  21 בספט' 2001  15:45    ? Windows NT 4.0      Msdxm550.ocx       846,096      6.4.7.1121
לראש הדף

סטטוס

Microsoft אישרה כי מדובר בבעיה במוצריה הנזכרים בתחילת מאמר זה.
לראש הדף

Microsoft Windows Media Player עבור Windows XP

Microsoft אישרה כי בעיה זו עלולה לגרום לפגיעות אבטחה מסוימת ב-Windows Media Player עבור Windows XP.
לראש הדף

Windows Media Player גרסאות 6.4, 7 או 7.1

Microsoft אישרה כי בעיה זו עלולה לגרום לפגיעות אבטחה מסוימת ב-Windows Media Player גרסאות 6.4, 7 או 7.1. בעיה זו תוקנה לראשונה במסגרת Windows 2000 Service Pack 3.
לראש הדף

מידע נוסף

לפרטים נוספים על פגיעות זו, בקר באתר האינטרנט של מיקרוסופט שכתובתו:
http://www.microsoft.com/technet/security/bulletin/ms01-056.asp (http://www.microsoft.com/technet/security/bulletin/ms01-056.asp)
לפרטים נוספים על Windows Media Player, בקר באתר האינטרנט של מיקרוסופט, שכתובתו:
http://www.microsoft.com/windows/windowsmedia/default.mspx (http://www.microsoft.com/windows/windowsmedia/default.mspx)
לראש הדף
המידע במאמר זה חל על:
  • Microsoft Windows Media Player 8.01
  • Microsoft Windows Media Player 8.01
  • Microsoft Windows Media Player 7.1
  • Microsoft Windows Media Player 6.4
  • Microsoft Windows Media Player 7.0
לראש הדף
מילות מפתח 
kbdownload kbappcompatibility kbbug kbenv kbfix kbsechack kbsecurity kbsecvulnerability kbwin2000presp3fix kbwin2000sp3fix KB308567
לראש הדף