⊙ 在线帮助
⊙ 添加收藏
⊙ 网站地图
最新资讯
技术中心
下载园地
漏洞总汇
在线书籍
X-档案
法规标准
技术论坛
 您现在的位置 >> 首页 >> 漏洞总汇 >> 操作系统 >> Windows
 
 
Microsoft Windows Media Player插件缓冲区溢出漏洞(MS06-006)

【责 编】:AcOol
【作 者】:不详
【添 加】:2006-2-14
【更 新】:2006-2-14
【出 处】:绿盟科技
【字 体】:[   ]
【浏 览】:
受影响系统:
Microsoft Windows XP SP2
Microsoft Windows XP SP1
Microsoft Windows Server 2003 SP1
Microsoft Windows Server 2003
Microsoft Windows 2000SP4
描述:
BUGTRAQ  ID: 16644
CVE(CAN) ID: CVE-2006-0005

Microsoft Windows Media Player是一款非常流行的媒体播放器。Windows Media Player(WMP)可在流行的浏览器中作为插件启动以便用户浏览网页上的Windows Media Player文件类型。

Microsoft Windows Media Player插件实现上存在缓冲区溢出漏洞,在某些环境下,远程攻击者可能利用此漏洞在用户机器上执行任意指令。

一些非IE的浏览器(如FireFox和Netscape)中,Windows Media Player插件中的漏洞可以被触发,IE及Opera浏览器不受此漏洞影响。如果上述浏览器浏览嵌入了超长src标签的恶意HTML页面并启动WMP插件的话,可以覆盖SEH地址导致在系统中执行任意指令。

具体来说,漏洞存在于npdsplay.10001040,在这里用户提供的字符串被拷贝到了栈缓冲区中:

   1000171A   C1E9 02  SHR ECX,2
>> 1000171D   F3:A5    REP MOVS DWORD PTR ES:[EDI],DWORD PTR DS:[ESI]
   1000171F   8BC8     MOV ECX,EAX

<*来源:John Cobb (johnc@nobytes.com
  
  链接:http://www.kb.cert.org/vuls/id/692060
        http://idefense.com/intelligence/vulnerabilities/display.php?id=393
        http://www.microsoft.com/technet/security/Bulletin/MS06-006.mspx
        http://www.us-cert.gov/cas/techalerts/TA06-045A.html
*>
建议:
临时解决方法:

NSFOCUS建议您采取如下措施以降低威胁:

* 在受影响的浏览器中修改媒体文档到WMP的映射关系

以Firefox为例:

选择 工具->选项->下载->下载动作->查看、编辑动作,在对话框中修改所有默认用WMP打开的媒体文件类型。

厂商补丁:

Microsoft
---------
Microsoft已经为此发布了一个安全公告(MS06-006)以及相应补丁:
MS06-006:Vulnerability in Windows Media Player Plug-in with Non-Microsoft Internet Browsers Could Allow Remote Code Execution (911564)
链接:http://www.microsoft.com/technet/security/Bulletin/MS06-006.mspx
·本站特别声明不要转载或作者授权本站独家播发的文章,请勿转载。
·本站原创文章可自由转载,但本站作者及本站链接必须保留。
·非本站原创文章可自由转载,请按作者及文章出处一节,自行链接。
·转载之图片、文件,链接请不要盗链到本站,且不准打上各自站点的水印,亦不能抹去我站点水印。

+ 本站推荐 +
·LibTiff TIFFFetchData整数溢出
·WinISO/UltraISO/MagicISO/Pow
·Invision Power Board func_ms
·Linux Kernel SMBFS chroot目录
·Linux Kernel CIFS chroot目录
+ 相关漏洞 +
·Microsoft Internet Explorer远
·Microsoft Internet Explorer
·Microsoft Internet Explorer无
·Microsoft Outlook Express Wi
·Microsoft FrontPage Server E
+ 热点漏洞 +
·Microsoft Windows Media Play
·RARLAB WinRAR命令行处理溢出漏
·Microsoft IE JavaScript OnLo
·SuSE Linux <= 9.3, 10 (chfn)
·McAfee VirusScan路径指定权限
+ 本站发布 +
 
 
关于站点 | 免责申明 | 版权隐私 | 业务合作 | 提供捐助 | 联系我们 Copyright © 2001-2005 CoolerSky. All Rights Reserved.