SR06-075 MS06-024 - Windows Media Player sårbart

Microsoft har presenterat en sårbarhet i Windows Media Player. En angripare kan utnyttja det för att exekvera kod på användarens dator.

Problembeskrivning

CVE-referens: CVE-2006-0025

Greg MacManus på iDEFENSE har hittat en sårbarhet i Microsoft Windows Media Player. En angripare kan utnyttja det för att exekvera kod på användarens dator. Genom att först konstruera en fil av typen PNG och därefter lura användaren att titta på filen, kan angriparen utnyttja sårbarheten.

Påverkade versioner

• Microsoft Windows Media Player 7.1
• Microsoft Windows Media Player 9
• Microsoft Windows Media Player 10

Mer information och programrättningar

http://www.microsoft.com/technet/security/Bulletin/MS06-024.mspx