|
|
DoS en Microsoft Windows Explorer y Media Player
|
| |
VSantivirus No 2324 Año 10, lunes 18 de diciembre de 2006
DoS en Microsoft Windows Explorer y Media Player
http://www.vsantivirus.com/vul-explorer-mplayer-151206.htm
Por Angela Ruiz
angela@videosoft.net.uy
Se ha publicado la existencia de una vulnerabilidad que afecta a Microsoft Windows Explorer (Explorador de Windows), y a Windows Media Player.
El fallo se produce por un error al manejar excepciones, y puede provocar que Windows deje de responder (situación de denegación de servicio o DoS).
Un atacante remoto puede explotar esta vulnerabilidad a través de archivos .WMV o .MID maliciosos que harán que las aplicaciones afectadas fallen al intentar procesar estos archivos.
No se ha comprobado que la vulnerabilidad puedan permitir la ejecución de código.
Se han publicado en Internet, pruebas de concepto que demuestran el fallo.
No se conocen soluciones oficiales para este problema. Se recomienda al usuario no aceptar archivos no solicitados, ni hacer clic en enlaces de mensajes no solicitados.
Software vulnerable:
- Microsoft Windows XP Tablet PC Edition SP2
- Microsoft Windows XP Professional SP2
- Microsoft Windows XP Media Center Edition SP2
- Microsoft Windows XP Home SP2
- Microsoft Windows Media Player 10.0
- Microsoft Windows Media Player 6.4
- Microsoft Windows 2000 Server SP4
- Microsoft Windows 2000 Professional SP4
- Microsoft Windows 2000 Datacenter Server SP4
- Microsoft Windows 2000 Advanced Server SP4
Más información:
Microsoft Windows Explorer and Media Player Denial of Service Vulnerability
http://www.securityfocus.com/bid/21612/info
Windows Explorer WMV File Denial Of Service Vulnerability
http://www.securityfocus.com/archive/1/454502
RE: Windows Explorer WMV File Denial Of Service Vulnerability
http://www.securityfocus.com/archive/1/454584
Windows Media MID File Denial Of Service Vulnerability
http://www.securityfocus.com/archive/1/454505
Créditos:
sehato@yandex.ru
(c) Video Soft - http://www.videosoft.net.uy
(c) VSAntivirus - http://www.vsantivirus.com
|
 
|
|
