S.G.D.S.N

Agence nationale
de la sécurité des
systèmes d'information

Paris, le 13 décembre 2006
N° CERTA-2006-AVI-550
Affaire suivie par: CERT-FR

Avis du CERT-FR

Objet: Vulnérabilités dans le lecteur Windows Media

Gestion du document

Référence CERTA-2006-AVI-550
Titre Vulnérabilités dans le lecteur Windows Media
Date de la première version13 décembre 2006
Date de la dernière version13 décembre 2006
Source(s)
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

  • Exécution de code arbitraire à distance

Systèmes affectés

  • Windows Media Format version 9.5 X64 Edition ;
  • Windows Media Format versions 7.1 à 9.5 ;
  • Windows Media Player version 6.4.

Résumé

Plusieurs vulnérabilités affectant le lecteur Windows Media permettraient l'exécution de code arbitraire à distance.

Description

Ces vulnérabilités sont dues à des erreurs dans la gestion de fichiers ASX ou ASF malformés.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

    le 13 décembre 2006
    version initiale.