Windows Media Player .asf processador contém buffer não verificado

Avançadas Streaming Format (ASF) é um dos formatos de mídia de fluxo que é suportado pelo Windows Media Player. Uma vulnerabilidade de segurança ocorre no Windows Media Player 6.4 porque o código que processa arquivos ASF contém um buffer não verificado.

Criando um arquivo ASF especialmente malformado e induzindo um usuário para executá-lo, um invasor pode saturar o buffer, com dois resultados possíveis. No caso mais simples, Windows Media Player 6.4 poderia parar de funcionar e, no caso mais complexo, código que foi escolhido pelo invasor pode ser feito para executar no computador do usuário, com os privilégios do usuário. O escopo dessa vulnerabilidade é limitado em vez disso. Ela afeta somente o Windows Media Player 6.4 e somente pode ser explorada pelo usuário abrindo e tocando deliberadamente um arquivo ASF. Não há nenhuma capacidade de explorar essa vulnerabilidade por meio de mensagens de email ou uma página da Web.

O patch descrito neste artigo elimina vulnerabilidades adicionais. Especificamente, ele elimina todas as vulnerabilidades conhecidas que afetam o Windows Media Player 6.4 que são descritas nos seguintes boletins de segurança da Microsoft, bem como algumas variações adicionais dessas vulnerabilidades foram descobertas internamente pela Microsoft.

MS00-090

MS01-029

MS01-042

Algumas dessas vulnerabilidades podem ser exploradas por meio de mensagens de email ou uma página da Web. Além disso, alguns dos componentes afetados do Windows Media Player 6.4 (para fins de compatibilidade com versões anteriores) estão incluídos no Windows Media Player 7 e 7.1. Devido a isso, a Microsoft recomenda que os clientes que estejam executando qualquer uma dessas versões do Windows Media Player apliquem o patch para garantir que eles estão totalmente protegidos contra todas as vulnerabilidades conhecidas.

Windows Media Player para Windows XP inclui componentes do Windows Media Player 6.4, mas eles não são afetados pelo ASF buffer saturação ou por qualquer uma das outras vulnerabilidades que são descritas nos boletins de segurança anterior. No entanto, os componentes de versão 6.4 que estão incluídos no Windows Media Player para Windows XP são afetados por algumas das variantes dessas vulnerabilidades recém-descobertas. Em vez de instalar esse patch, no entanto, Microsoft recomenda que os clientes instalem 25 de outubro de 2001 atualização crítica para Windows XP. Para obter informações adicionais sobre esse pacote, clique no número abaixo para ler o artigo na Base de dados de Conhecimento da Microsoft:

Fatores atenuantes

• Windows Media Player é executado em contexto de segurança do usuário, em vez de como um componente do sistema. Na melhor das hipóteses, um invasor pode obter os privilégios do usuário do computador. Computadores que estejam configurados de acordo com o princípio de privilégio mínimo correm menos risco com essa vulnerabilidade.
• Essa vulnerabilidade só pode ser explorada se o usuário abre e executa um arquivo ASF afetado.
• O invasor precisa saber o sistema operacional específico que o usuário estava em execução para adaptar o código de ataque corretamente. Se o invasor feito uma estimativa incorreta sobre o sistema operacional do usuário, o ataque poderia falhar a sessão do usuário Windows Media Player, mas não executar o código de escolha do invasor.

Essa vulnerabilidade pode ocorrer devido a um buffer não verificado em uma seção do Windows Media Player que manipula arquivos .asf. Ao incluir um determinado tipo de entrada malformado em um arquivo ASF, um invasor pode causar código escolhido quando um usuário executa o arquivo.

Microsoft Windows Media Player para Windows XP

Uma correção suportada está agora disponível da Microsoft, mas destina-se somente a corrigir o problema descrito neste artigo. Aplique-o somente aos computadores que correm o risco de ataque. Avalie a acessibilidade física do computador, rede e conectividade com a Internet e outros fatores para determinar o grau de risco para o computador. Consulte o Microsoft Security Bulletin (http://www.microsoft.com/technet/security/bulletin/ms01-056.mspx) associado para ajudar a determinar o grau de risco. Pode ser nessa correção testes adicionais. Se seu computador está suficientemente em risco, a Microsoft recomenda que você aplicar essa correção agora. Caso contrário, espere para os próximo Windows XP service pack que contém essa correção.

Para resolver esse problema imediatamente, baixe a correção seguindo as instruções neste artigo ou entre em contato com o Atendimento Microsoft para obter a correção. Para obter uma lista completa dos números de telefone do Atendimento Microsoft do e informações sobre os custos de suporte, visite o seguinte site: Observação : em alguns casos, as taxas cobradas pelas ligações para chamadas de suporte podem ser canceladas se um profissional de suporte da Microsoft determinar que uma atualização específica resolverá o problema. Os custos normais de suporte serão aplicados a questões e problemas que não se qualificam à atualização específica em questão de suporte adicionais.

Esta atualização está disponível no site Microsoft Windows Update. Data de lançamento: 25 de outubro de 2001

Para obter informações adicionais sobre como baixar arquivos de suporte da Microsoft, clique no número abaixo para ler o artigo na Base de dados de Conhecimento da Microsoft: Microsoft examinou esse arquivo em busca de vírus. Microsoft utilizou o mais recente software de detecção de vírus que estava disponível na data em que o arquivo foi publicado. O arquivo é armazenado em servidores com segurança avançada que ajudam a evitar qualquer alteração não autorizada no arquivo. A versão em inglês dessa correção deve ter os seguintes atributos de arquivo ou posteriores:

Versões do Windows Media Player 6.4, 7 ou 7.1

Para resolver esse problema, obtenha o service pack mais recente para o Windows 2000. Para obter informações adicionais, clique no número abaixo para ler o artigo na Base de dados de Conhecimento da Microsoft: O seguinte arquivo está disponível para download no Centro de download da Microsoft:
Data de lançamento: 12 de novembro de 2001

Para obter informações adicionais sobre como baixar arquivos de suporte da Microsoft, clique no número abaixo para ler o artigo na Base de dados de Conhecimento da Microsoft:Microsoft examinou esse arquivo em busca de vírus. Microsoft utilizou o mais recente software de detecção de vírus que estava disponível na data em que o arquivo foi publicado. O arquivo é armazenado em servidores seguros que evitam qualquer alteração não autorizada para o arquivo.

A versão em inglês dessa correção deve ter os seguintes atributos de arquivo ou posteriores:

A Microsoft confirmou que este é um problema nos produtos da Microsoft listados no começo deste artigo.

Microsoft Windows Media Player para Windows XP

A Microsoft confirmou que esse problema pode causar um grau de vulnerabilidade de segurança no Windows Media Player para Windows XP.

Versões do Windows Media Player 6.4, 7 ou 7.1

A Microsoft confirmou que esse problema pode causar um grau de vulnerabilidade de segurança em versões do Windows Media Player 6.4, 7 e 7.1.Esse problema foi corrigido primeiro no Windows 2000 Service Pack 3.

Para obter mais informações sobre essa vulnerabilidade, consulte o seguinte site: Para obter mais informações sobre o Windows Media Player, consulte o seguinte site: