Microsoft Windows Media Player .ASF Processor Contains Unchecked Buffer

Al crear un archivo ASF especialmente malformado e inducir a un usuario a reproducirlo, un atacante podría desbordar el búfer, con uno de dos resultados: en el caso más simple, Windows Media Player 6.4 fallaría; en el caso más complejo, se podría ejecutar código elegido por el atacante en el ordenador del usuario, con los privilegios del usuario. El alcance de esta vulnerabilidad es bastante limitado. Solo afecta a Windows Media Player 6.4 y solo puede ser explotada si el usuario abre y reproduce deliberadamente un archivo ASF. No hay capacidad para explotar esta vulnerabilidad a través de un correo electrónico o una página web.

Sin embargo, el parche elimina vulnerabilidades adicionales. Específicamente, elimina todas las vulnerabilidades conocidas que afectan a Windows Media Player 6.4 – discutidas en los Boletines de Seguridad de Microsoft MS00-090, MS01-029 y MS01-042 – así como algunas variantes adicionales de estas vulnerabilidades que fueron descubiertas internamente por Microsoft. Algunas de estas vulnerabilidades podrían ser explotadas a través de un correo electrónico o una página web. Además, algunas afectan a componentes de Windows Media Player 6.4 que, por motivos de compatibilidad hacia atrás, se envían con Windows Media Player 7 y 7.1. Por lo tanto, recomendamos que los clientes que utilicen cualquiera de estas versiones de Windows Media Player apliquen el parche para asegurarse de que están completamente protegidos contra todas las vulnerabilidades conocidas.

Windows Media Player para Windows XP incluye componentes de Windows Media Player 6.4, pero no están afectados por el desbordamiento de búfer ASF ni por ninguna de las otras vulnerabilidades discutidas en los boletines de seguridad mencionados anteriormente. Sin embargo, los componentes de la versión 6.4 que se envían con Windows Media Player para Windows XP están afectados por algunas de las variantes recién descubiertas de estas vulnerabilidades. En lugar de instalar este parche, sin embargo, recomendamos que los clientes instalen la Actualización Crítica del 25 de octubre de 2001 para Windows XP.