دو آسیب پذیری در مایکروسافت دایرکت ایکس Microsoft DirectX
شماره :	28010
زمان انتشار:	1386-09-21
درجه خطر :	( 5 / 4 )
دسته بندي :
	از راه دور بروزرسانی ضعف
از راه دور	بله
برورساني :	بله
سخت افزاري :	خیر
سيستم عامل :	خیر
برنامه آسيب پذير :
	محصولات   Microsoft Windows 2000 Professional مایکروسافت ویندوز ایکس پی ویرایش خانگی (Microsoft Windows XP Home Edition) Microsoft Windows 2000 Server Microsoft Windows 2000 Advanced Server مایکروسافت ویندوز ایکس پی ویرایش حرفه ای (Microsoft Windows XP Professional) مایکروسافت ویندوز 2003 ویرایش استاندارد (Microsoft Windows Server 2003 Standard Edition) مایکروسافت ویندوز 2003 ویرایش اقتصادی (Microsoft Windows Server 2003 Enterprise Edition) مایکروسافت ویندوز 2003 ویرایش دیتاسنتر (Microsoft Windows Server 2003 Datacenter Edition) مایکروسافت ویندوز 2003 ویرایش وب (Microsoft Windows Server 2003 Web Edition) Microsoft Windows 2000 Datacenter Server Microsoft DirectX 7.x Microsoft DirectX 8.x Microsoft DirectX 9.x Microsoft Windows Storage Server 2003 Microsoft Windows Vista Microsoft DirectX 10.x
عنوان انگليسي :	Microsoft DirectX SAMI/WAV/AVI File Parsing Vulnerabilities
توضيحات كوتاه :
	. دو حفره ی امنیتی در مایکروسافت دایرکت ایکس Microsoft DirectX کشف و گزارش شده است که می تواند برای دسترسی و نفوذ غیر مجاز به سیستم ها مورد استفاده قرار گیرد همچنین چنین آسیب پذیری هایی خطر بالقوه ای برای سیستمهای آسیب پذیر می باشند. 1- یک خطا در DirectShow technology به هنگام تجزیه فایل های SAMI (Synchronized Accessible Media Interchange) می تواند برای اجرای کد های دلخواه بر روی سیستم کاربران به هنگام باز کردن فایل های دستکاری شده شود . این آسیب پذیری برای نسخه DirectX 7.0 تا 8.1 منتشر شده است و نسخه های بعدی آسیب پذیری نمی باشند . 2- یک خطا در DirectShow technology به هنگام تجزیه فایل های AVI و WAV می تواند برای اجرای کد های دلخواه بر روی سیستم کاربران به هنگام باز مشاهده وب سایت آلوده را می دهد. این آسیب پذیری برای نسخه DirectX 7.0 تا 10.0 منتشر شده است در صورت مشاهده سایت آلوده ی میزبان چنین فایلی ، امکان حمله موفقیت و اجرا کد آمیز برای نفوذگر فراهم خواهد شد .
راه چاره :
	Windows 2000 SP4 with DirectX 7.0: http://www.microsoft.com/downloads/details.aspx?FamilyId=[..] Windows 2000 SP4 with DirectX 8.1: http://www.microsoft.com/downloads/details.aspx?FamilyId=[..] Windows 2000 SP4 with DirectX 9.0c: http://www.microsoft.com/downloads/details.aspx?FamilyId=[..] Windows XP SP2 with DirectX 9.0c: http://www.microsoft.com/downloads/details.aspx?FamilyId=[..] Windows XP Professional x64 Edition (optionally with SP2) with DirectX 9.0c: http://www.microsoft.com/downloads/details.aspx?FamilyId=[..] Windows Server 2003 SP1/SP2 with DirectX 9.0c: http://www.microsoft.com/downloads/details.aspx?FamilyId=[..] Windows Server 2003 x64 Edition (optionally with SP2) with DirectX 9.0c: http://www.microsoft.com/downloads/details.aspx?FamilyId=[..] Windows Server 2003 with SP1/SP2 for Itanium-based systems with DirectX 9.0c: http://www.microsoft.com/downloads/details.aspx?FamilyId=[..] Windows Vista with DirectX 10.0: http://www.microsoft.com/downloads/details.aspx?FamilyId=[..] Windows Vista x64 Edition with DirectX 10.0: http://www.microsoft.com/downloads/details.aspx?FamilyId=[..]
اعتبار كشف :	1) The vendor credits Jun Mao, VeriSign iDefense Labs. 2) The vendor credits Peter Winter-Smith, NGSSoftware.
اطلاعات تكميلي :	MS07-064 (KB941568): http://www.microsoft.com/technet/security/Bulletin/MS07-0[..]
منابع :	http://www.secunia.com/advisories/28010

منبع :
http://www.bugtraq.ir/advisory/28010/


لیست آسیب پذیری های مرتبط :

	آسيب پذيري
	چندین آسیب پذیری در Microsoft Jet Database Engine	1387-01-05
	آسیب پذیری جعل مشخصات در Object Manager مایکروسافت ویندوز	1385-07-18
	آسیب پذیری در Microsoft MDAC	1385-11-24
	تغییر در اطلاعات حافظه در Microsoft Agent	1386-01-21
	آسیب پذیری اختلال در سرویس دهی در Microsoft Windows Print Spooler	1385-09-13
	آسیب پذيری ارتقای سطح دسترسی در Microsoft Windows	1385-10-10
	آسیب پذیری افشای اطلاعات در Microsoft Windows CSRSS	1385-10-07
	سریزبافر در Microsoft Windows	1385-10-19
	ارتقا سطح دسترسی در Microsoft Windows	1385-11-25
	آسیب پذیری در Microsoft Windows	1385-11-24
	آسیب پذیری در محافظ ضد بدافزار Windows	1385-11-25
	آسیب خرابی حافظه در Microsoft Windows	1385-11-25
	خرابی حافظه برای Microsoft MFC OLE Dialog	1385-11-25
	باگ خرابی حافظه برای Microsoft RichEdit	1385-11-25
	آسيب پذيري افشاي اطلاعات حساس در Microsoft Windows	1385-12-04