CERT-FI haavoittuvuustiedote 038/2002

27.6.2002

Haavoittuvuuksia Windows Media Player -ohjelmassa

Kohde:	- työasemat ja loppukäyttäjäsovellukset	Lisätietoja
Hyväksikäyttö:	- komentojen mielivaltainen suorittaminen	Lisätietoja
Ratkaisu:	- korjaava ohjelmistopäivitys	Lisätietoja

Windows Media Player -ohjelmalla voidaan mm. katsella eri formaatteihin pakattuja videotallenteita, kuunnella musiikkia sekä käyttää Internetissä olevia radiokanavia. Windows Media Player -ohjelmasta on löydetty kolme uutta haavoittuvuutta, joita hyväksikäyttämällä hyökkääjän on mahdollista mm. suorittaa kohdetietojärjestelmässä omia komentojaan.

HAAVOITTUVAT OHJELMISTOT:

Windows Media Player -ohjelma

Haavoittuvuuksia koskevia rajoittavia tekijöitä voi tarkastella mm. osoitteesta:

http://www.microsoft.com/technet/treeview/default.asp?url=/technet/security/bulletin/MS02-032.asp/

RATKAISU- JA RAJOITUSMAHDOLLISUUDET:

Päivitä haavoittuva tietojärjestelmä korjaustiedostolla, joka on ladattavissa osoitteesta:

http://www.microsoft.com/technet/treeview/default.asp?url=/technet/security/bulletin/MS02-032.asp/

Korjaustiedosto korjaa kolmen uuden haavoittuvuuden lisäksi kaikki edelliset haavoittuvuudet, jotka ovat koskettaneet Windows Media Player -ohjelmiston versioita 6.4, 7.1 sekä Windows Media Player XP -versiota. Korjaustiedosto sisältää myös uuden turvallisuusominaisuuden, joka on käytettävissä Windows Media Player -ohjelmiston versiossa 7.x ja siitä ylöspäin.

LISÄTIETOA:

http://www.microsoft.com/technet/treeview/default.asp?url=/technet/security/bulletin/MS02-032.asp/

PÄIVITYSHISTORIA:

27.06.2002: Julkaistu

Sivua päivitetty 22.08.2007

Tulostusversio