03-09-2010

Una vulnerabilitat ha estat descoberta en Windows Media Encoder, que pot ser explotada per persones malicioses per a comprometre el sistema de l'usuari.

Sistemes afectats:

Microsoft Windows Media Encoder 9.x

Risc:   Alt

Descripció:

La vulnerabilitat està causada per la càrrega de biblioteques d'aplicacions (per exemple, wmerrorDAN.dll, wininetDAN.dll) de forma insegura. Açò pot ser explotat per a carregar biblioteques arbitràries, enganyant l’usuari per a, per exemple, obrir un perfil de Windows Media (.prx) o arxius de Windows Media Encoder Session (.WME) que es troben en un servidor WebDAV o recurs compartit SMB.

Una explotació reeixida permet l'execució de codi arbitrari.

Solució:

No obriu els arxius dels quals desconfieu.

Més informació:

http://www.microsoft.com/windows/windowsmedia/es/9series/encoder/default.aspx
http://secunia.com/advisories/41211/
http://www.corelan.be:8800/index.php/2010/08/25/dll-hijacking-kb-2269637-the-unofficial-list/

Font:   Secunia Advisories www.secunia.com