MS09-047: Windows Media Format 中的弱點可導致遠端程式碼執行 (973812)

high Nessus Plugin ID 40890

概要

可透過開啟 Windows Media Format 檔案在遠端主機上執行任意程式碼。

說明

遠端 Windows 主機上的 Windows Media Format Runtime 或 Windows Media Services 版本受到多個弱點影響:

- ASF 剖析器有一個無效釋放弱點。
遠端攻擊者可惡意利用此弱點,誘騙使用者開啟特製的 ASF 檔案,進而導致任意程式碼執行。(CVE-2009-2498)

- MP3 剖析器有一個記憶體損毀弱點。
遠端攻擊者可惡意利用此弱點,誘騙使用者開啟特製的 MP3 檔案,進而導致任意程式碼執行。(CVE-2009-2499)

解決方案

Microsoft 已發布一組適用於 Windows 2000、XP、2003、Vista 和 2008 的修補程式。

另請參閱

https://www.nessus.org/u?ccb03ec9

Plugin 詳細資訊

嚴重性: High

ID: 40890

檔案名稱: smb_nt_ms09-047.nasl

版本: 1.25

類型: local

代理程式: windows

已發布: 2009/9/8

已更新: 2020/8/5

支援的感應器: Nessus

風險資訊

VPR

風險因素: High

分數: 8.9

CVSS v2

風險因素: High

基本分數: 9.3

時間分數: 8.1

媒介: CVSS2#AV:N/AC:M/Au:N/C:C/I:C/A:C

弱點資訊

CPE: cpe:/o:microsoft:windows

必要的 KB 項目: SMB/MS_Bulletin_Checks/Possible

可被惡意程式利用: true

可輕鬆利用: Exploits are available

修補程式發佈日期: 2009/9/8

弱點發布日期: 2009/9/8

參考資訊

CVE: CVE-2009-2498, CVE-2009-2499

BID: 36225, 36228

CWE: 94

IAVA: 2009-A-0076-S

MSFT: MS09-047

MSKB: 968816, 972554