|
DoS en Windows Media Player al reproducir archivos AU
|
|
VSantivirus No 2515 Año 11, jueves 9 de agosto de 2007
DoS en Windows Media Player al reproducir archivos AU
http://www.vsantivirus.com/vul-mediaplayer-bid-25236.htm
Por Angela Ruiz
angela@videosoft.net.uy
Microsoft Windows Media Player, es propenso a una vulnerabilidad del tipo denegación de servicio (DoS), cuando intenta procesar un archivo .AU malformado.
El problema se produce en la interpretación de ciertos valores, lo que ocasiona un error de excepción del procesador (división por cero).
Los archivos de audio de Unix (.au) son archivos de sonido generados por UNIX, y son soportados por Windows Media 7, Windows Media para Windows XP, Windows Media 9 Series, Windows Media 10 y Windows Media 11.
Un atacante podría explotar esta debilidad para congelar la aplicación. Otras acciones no serían posibles.
La vulnerabilidad fue comprobada en Windows Media Player 11 bajo Windows XP Service Pack 2, pero otras versiones podrían ser afectadas también.
Existe una prueba de concepto. El riesgo de esta vulnerabilidad es mínimo.
Más información:
Microsoft Windows Media Player AU Divide-By-Zero Denial of Service Vulnerability
http://www.securityfocus.com/bid/25236
DoS in Microsoft Media Player 11 on Win XP SP2 Aug 08 2007 12:53AM
http://www.securityfocus.com/archive/1/475839/30/0/threaded
Relacionados:
Formatos de archivo multimedia del Reproductor de Windows Media
http://support.microsoft.com/kb/316992/es
Créditos:
Adonis, Abed
(c) Video Soft - http://www.videosoft.net.uy
(c) VSAntivirus - http://www.vsantivirus.com
|
|
|