BUGTRAQ ID: 32077
CNCAN ID:CNCAN-2008110405
Microsoft Windows Media Player是一款流行的媒体播放程序。
Microsoft Windows Media Player解析畸形MIDI文件存在问题,远程攻击者可以利用漏洞对应用程序进行拒绝服务攻击。
在解析MIDI文件的MThd头字段时存在问题,构建恶意文件,诱使用户访问,可导致应用程序崩溃。
Microsoft Windows Media Player 9.0
+ Microsoft Windows Server 2003 Datacenter Edition
+ Microsoft Windows Server 2003 Datacenter Edition
+ Microsoft Windows Server 2003 Datacenter Edition Itanium 0
+ Microsoft Windows Server 2003 Datacenter Edition Itanium 0
+ Microsoft Windows Server 2003 Enterprise Edition
+ Microsoft Windows Server 2003 Enterprise Edition
+ Microsoft Windows Server 2003 Enterprise Edition Itanium 0
+ Microsoft Windows Server 2003 Enterprise Edition Itanium 0
+ Microsoft Windows Server 2003 Standard Edition
+ Microsoft Windows Server 2003 Standard Edition
+ Microsoft Windows Server 2003 Web Edition
+ Microsoft Windows Server 2003 Web Edition
Microsoft Windows Media Player 11
Microsoft Windows Media Player 10.0
目前没有解决方案提供:
<a href=http://www.microsoft.com/windows/windowsmedia/ target=_blank>http://www.microsoft.com/windows/windowsmedia/</a>
暂无评论