VULHUB ™

Bugraq ID: 35335 Microsoft Windows Media Player是一款流行的媒体播放程序。 Microsoft Windows Media Player处理媒体文件时不正确限制对部分功能的访问，远程攻击者可以利用漏洞获得敏感信息。 构建恶意媒体文件，诱使用户处理，可导致： -劫持嵌入WMP对象的WEB页中的子帧。 -可导致本地媒体文件枚举。 -可用于扫描内网IP地址。 -获得目标操作系统版本，语言和CPU类型。 -触发隐秘的FTP连接到任意站点。 Microsoft Windows Media Player 11 目前没有解决方案提供： <a href="http://www.microsoft.com/" target="_blank" rel=external nofollow>http://www.microsoft.com/</a>

Bugraq ID: 35335 Microsoft Windows Media Player是一款流行的媒体播放程序。 Microsoft Windows Media Player处理媒体文件时不正确限制对部分功能的访问，远程攻击者可以利用漏洞获得敏感信息。 构建恶意媒体文件，诱使用户处理，可导致： -劫持嵌入WMP对象的WEB页中的子帧。 -可导致本地媒体文件枚举。 -可用于扫描内网IP地址。 -获得目标操作系统版本，语言和CPU类型。 -触发隐秘的FTP连接到任意站点。 Microsoft Windows Media Player 11 目前没有解决方案提供： <a href="http://www.microsoft.com/" target="_blank" rel=external nofollow>http://www.microsoft.com/</a>