RNP > Serviços > Segurança em redes > Alertas do CAIS

Vulnerabilidade no Windows Media Player

Microsoft Security Bulletin MS06-005

[CAIS, 14.02.2006-18:05, revisão 01]

O CAIS está repassando o alerta da Microsoft, intitulado "MS06-005 - Vulnerability in Windows Media Player Could Allow Remote Code Execution (911565)", que trata de uma vulnerabilidade recém-descoberta no Windows Media Player.

A vulnerabilidade existe devido à maneira como o Windows Media Player manipula arquivos de imagem do formato bitmap (.bmp), se utilizando de uma função cuja checagem de buffers (área para armazenagem de dados) é falha.

Um atacante poderia explorar esta vulnerabilidade construindo um arquivo .bmp supostamente capaz de executar remotamente código malicioso no sistema afetado, caso o usuário visite um website ou abra uma mensagem de e-mail maliciosa.

Caso um atacante consiga explorar com sucesso esta vulnerabilidade, ele poderá obter o controle total sobre o sistema afetado. Entretanto, a interação do usuário é necessária para a exploração desta vulnerabilidade.

A Microsoft considera esta vulnerabilidade como sendo crítica e recomenda que todos os usuários apliquem as correções imediatamente.

Programas afetados:

• Windows Media Player para XP instalado em Microsoft Windows XP Service Pack 1
• Windows Media Player 9 instalado em Microsoft Windows XP Service Pack 2
• Windows Media Player 9 instalado em Microsoft Windows Server 2003

Componentes afetados:

• Microsoft Windows Media Player 7.1 quando instalado em Windows 2000 Service Pack 4
• Microsoft Windows Media Player 9 quando instalado em Windows 2000 Service Pack 4
• Microsoft Windows Media Player 9 quando instalado em Windows XP Service Pack 1
• Microsoft Windows Media Player 10 quando instalado em Windows XP Service Pack 1
• Microsoft Windows Media Player 10 quando instalado em Windows XP Service Pack 2

Correcoes disponiveis:

Recomenda-se fazer a atualizacao para as versoes disponiveis em:

Programas afetados:

• Windows Media Player para XP instalado em Microsoft Windows XP ServicePack 1
  
• Windows Media Player 9 instalado em Microsoft Windows XP Service Pack 2
  
• Windows Media Player 9 instalado em Microsoft Windows Server 2003
  

Componentes afetados:

• Microsoft Windows Media Player 7.1 quando instalado em Windows 2000 Service Pack 4
  
• Microsoft Windows Media Player 9 quando instalado em Windows 2000 Service Pack 4
  
• Microsoft Windows Media Player 9 quando instalado em Windows XP Service Pack 1
  
• Microsoft Windows Media Player 10 quando instalado em Windows XP Service Pack 1
  
• Microsoft Windows Media Player 10 quando instalado em Windows XP Service Pack 2
  

Mais informacoes:

• Microsoft Brasil Security
  
• Technet Brasil - Central de Seguranca
  
• MS06-005 - Vulnerability in Windows Media Player Could Allow Remote Code Execution (911565)
  

Identificador CVE (http://cve.mitre): CVE-2006-0006

O CAIS recomenda que os administradores mantenham seus sistemas e aplicativos sempre atualizados, de acordo com as últimas versões e correções oferecidas pelos fabricantes.

O CAIS Alerta também é oferecido no formato RSS/RDF:
http://www.rnp.br/cais/alertas/rss.xml

Contato com o Cais:

+55 (19) 3787-3300
+55 (19) 3787-3301

cais@cais.rnp.br

Chave PGP pública do Cais