Sistemas Afectados

Sistemas No Afectados

1. Descripción

   • Vulnerabilidad de análisis ASF en Windows Media Format: CVE-2006-4702

   Existe una vulnerabilidad de ejecución remota de código en la forma en que el módulo de tiempo de ejecución de Windows Media Format trata los archivos Advanced Systems Format (ASF). Esto se debe a la existencia de una saturación de búfer sin comprobar en el código de procesamiento de ASF del módulo de tiempo de ejecución de Windows Media Format.

   • Vulnerabilidad de análisis ASX en Windows Media Format: CVE-2006-6134

   Existe una vulnerabilidad de ejecución remota de código debido a la forma en que el módulo de tiempo de ejecución de Windows Media Format maneja ciertos elementos contenidos en los archivos Advanced Stream Redirector (ASX). La causa de la vulnerabilidad es debido a el código de procesamiento dentro del módulo de tiempo de ejecución de Windows Media Format que maneja ciertas direcciones URL incluidas en los archivos ASX.

2. Impacto

   Un intruso podría aprovechar esta vulnerabilidad mediante la creación de archivos ASX y ASF especialmente diseñados que podrían permitir la ejecución remota de código si un usuario visita un sitio web malintencionado o abre un archivo ASX o ASF especialmente diseñado en un mensaje de correo electrónico. Un intruso que aprovechara esta vulnerabilidad podría lograr el control total del sistema afectado.

3. Solución

   Aplicar una actualización:

   • Módulo de tiempo de ejecución de Microsoft Windows Media Format Series 7.1 hasta 9.5 en las siguientes versiones de sistema operativo:
   • Microsoft Windows 2000 Service Pack 4 – Descargar la actualización
   • Microsoft Windows XP Service Pack 2 – Descargar la actualización
   • Microsoft Windows XP Service Pack 3 – Descargar la actualización
   • Microsoft Windows XP Professional x64 Edition – Descargar la actualización
   • Microsoft Windows Server 2003 y Microsoft Windows Server 2003 Service Pack 1 – Descargar la actualización
   • Microsoft Windows Server 2003 x64 Edition – Descargar la actualización
   • Módulo de tiempo de ejecución de Microsoft Windows Media Format Series 9.5 x64 Edition en las siguientes versiones de sistema operativo:
   • Microsoft Windows XP Professional x64 Edition – Descargar la actualización
   • Microsoft Windows Server 2003 x64 Edition – Descargar la actualización
   • Reproductor de Microsoft Windows Media 6.4
   • Windows 2000 Service Pack 4 – Descargar la actualización
   • Microsoft Windows XP Service Pack 2 – Descargar la actualización
   • Microsoft Windows XP Professional x64 Edition – Descargar la actualización
   • Microsoft Windows Server 2003 y Microsoft Windows Server 2003 Service Pack 1 – Descargar la actualización
   • Microsoft Windows Server 2003 x64 Edition – Descargar la actualización

4. Apéndice

   • Boletín de Seguridad de Microsoft MS06-078 -

     http://www.microsoft.com/technet/security/bulletin/MS06-078.mspx

5. Observaciones

   Microsoft realizó una actualización al boletín el día 18 de junio de 2008 para eliminar a Microsoft Windows XP Service Pack 3 de la lista de software afectado para la versión de Windows Media Player 6.4 y para agregar a Microsoft Windows Media Player 6.4 en la lista de software no afectado cuando es instalado en Windows XP SP 3.

La Coordinación de Seguridad de la Información/UNAM-CERT agradece el apoyo en la elaboración ó traducción y revisión de éste Documento a:

• Juan Lopez Morales (jlopez at seguridad dot unam dot mx)
• Jesús Ramón Jiménez Rojas (jrojas at seguridad dot unam dot mx)