Ceci est un patch cumulatif qui inclut la fonctionnalité de tous les correctifs précédemment publiés pour Windows Media Player XP. En outre, il élimine les trois vulnérabilités nouvellement découvertes suivantes: divulgation d'informations vulnérabilité qui pourrait permettre à un attaquant d'exécuter du code sur le système de l'utilisateur et est considéré comme la sévérité critique. Une vulnérabilité d'élévation de privilèges qui pourrait permettre à un attaquant qui peuvent physiquement se connecter localement à une machine Windows 2000 et exécuter un programme pour obtenir les mêmes droits que le système d'exploitation. Une vulnérabilité d'exécution de script liées qui pourrait exécuter un script du choix d'un attaquant comme si l'utilisateur avait choisi de courir après la lecture d'un fichier multimédia spécialement formé, puis l'affichage d'une page Web spécialement construite. Cette vulnérabilité particulière a des exigences de synchronisation spécifiques qui rendent les tentatives d'exploiter la vulnérabilité difficile et est classé comme faible sévérité.
Ce patch introduit également un changement de configuration relatives aux extensions de fichier associées à Windows Media Player. Enfin, il introduit une nouvelle option de configuration facultative, la sécurité pour les utilisateurs ou les organisations qui veulent prendre des précautions supplémentaires au-delà de l'application de correctif MS02-023 IE et souhaitez désactiver la fonction de script dans le Windows Media Player pour les versions 7.x ou supérieur.
Commentaires non trouvées