Microsoft Windows Media Player MIDI文件MThd头解析拒绝服务漏洞

2008-11-06T00:00:00
ID SSV:4409
Type seebug
Reporter Root
Modified 2008-11-06T00:00:00

Description

BUGTRAQ ID: 32077 CNCAN ID:CNCAN-2008110405

Microsoft Windows Media Player是一款流行的媒体播放程序。 Microsoft Windows Media Player解析畸形MIDI文件存在问题,远程攻击者可以利用漏洞对应用程序进行拒绝服务攻击。 在解析MIDI文件的MThd头字段时存在问题,构建恶意文件,诱使用户访问,可导致应用程序崩溃。

Microsoft Windows Media Player 9.0 + Microsoft Windows Server 2003 Datacenter Edition + Microsoft Windows Server 2003 Datacenter Edition + Microsoft Windows Server 2003 Datacenter Edition Itanium 0 + Microsoft Windows Server 2003 Datacenter Edition Itanium 0 + Microsoft Windows Server 2003 Enterprise Edition + Microsoft Windows Server 2003 Enterprise Edition + Microsoft Windows Server 2003 Enterprise Edition Itanium 0 + Microsoft Windows Server 2003 Enterprise Edition Itanium 0 + Microsoft Windows Server 2003 Standard Edition + Microsoft Windows Server 2003 Standard Edition + Microsoft Windows Server 2003 Web Edition + Microsoft Windows Server 2003 Web Edition Microsoft Windows Media Player 11 Microsoft Windows Media Player 10.0 目前没有解决方案提供: <a href=http://www.microsoft.com/windows/windowsmedia/ target=_blank>http://www.microsoft.com/windows/windowsmedia/</a>