Microsoft Windows Media Player PNG处理远程代码执行漏洞(MS05-009)

漏洞信息详情

Microsoft Windows Media Player PNG处理远程代码执行漏洞(MS05-009)

• CNNVD编号：CNNVD-200402-035
• 危害等级： 高危
  
  
• CVE编号：
  CVE-2004-1244
  
• 漏洞类型：
  
  
  边界条件错误
  
• 发布时间：
  
  2004-02-08
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2005-10-20
  
• 厂        商：
  
  microsoft
• 漏洞来源：
  Microsoft Security…

Windows Media Player是一款媒体播放器。
Windows Media Player在处理畸形PNG文件时存在问题，远程攻击者可以利用这个漏洞构建恶意PNG文件，诱使用户处理，可导致缓冲区溢出。
Windows Media Player由于不正确处理使用过宽或过长值的PNG文件，攻击者构建此类恶意PNG文件可导致缓冲区溢出，可能以用户进程权限在系统上执行任意指令。
目前没有详细漏洞细节提供。

厂商补丁：
Microsoft
———
Microsoft已经为此发布了一个安全公告(MS05-009)以及相应补丁:

MS05-009：Vulnerability in PNG Processing Could Allow Remote Code Execution (890261)

链接：http://www.microsoft.com/technet/security/bulletin/ms05-009.mspx” target=”_blank”>
http://www.microsoft.com/technet/security/bulletin/ms05-009.mspx

补丁下载：

Microsoft Windows Media Player 9 Series (when running on Windows 2000, Windows XP Service Pack 1 and Windows Server 2003)

http://www.microsoft.com/downloads/details.aspx?FamilyId=A52279DC-3B6C-4720-8192-45657EDBB14F” target=”_blank”>
http://www.microsoft.com/downloads/details.aspx?FamilyId=A52279DC-3B6C-4720-8192-45657EDBB14F

来源:US-CERT Technical Alert: TA05-039A
名称: TA05-039A
链接:http://www.us-cert.gov/cas/techalerts/TA05-039A.html

来源:US-CERT Vulnerability Note: VU#259890
名称: VU#259890
链接:http://www.kb.cert.org/vuls/id/259890

来源: XF
名称: win-ms05kb890261-update(19096)
链接:http://xforce.iss.net/xforce/xfdb/19096

来源: MS
名称: MS05-009
链接:http://www.microsoft.com/technet/security/bulletin/MS05-009.mspx

来源: US Government Resource: oval:org.mitre.oval:def:2379
名称: oval:org.mitre.oval:def:2379
链接:http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:2379

来源: US Government Resource: oval:org.mitre.oval:def:1568
名称: oval:org.mitre.oval:def:1568
链接:http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:1568

来源: US Government Resource: oval:org.mitre.oval:def:1306
名称: oval:org.mitre.oval:def:1306
链接:http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:1306