Launch Printer Friendly Page Security TechCenter > 安全公告 > Microsoft 安全公告 MS07-047

Microsoft 安全公告 MS07-047 - 重要

Windows Media Player 中的漏洞可能允许远程执行代码 (936782)

发布时间: | 更新时间:

版本: 1.2

一般信息

摘要

此重要安全更新可解决两个秘密报告的漏洞。 如果用户在 Windows Media Player 中查看了特制文件,这些漏洞可能允许执行代码。 那些帐户被配置为拥有较少系统用户权限的用户比具有管理用户权限的用户受到的影响要小。

这是针对受支持版本 Windows Media Player 7.1、9、10 的重要安全更新。有关详细信息,请参阅本节中的“受影响和不受影响的软件”小节。

有关漏洞的详细信息,请参阅下一节“漏洞信息”下面特定漏洞条目的“常见问题 (FAQ)”小节。

建议。 Microsoft 建议用户应用此更新。

已知问题。 Microsoft 知识库文章 936782 介绍了客户在安装此安全更新时可能遇到的当前已知问题。 本文还介绍了这些问题的建议解决办法。

受影响和不受影响的软件

已对此处列出的软件进行测试,以确定受到影响的版本。 其他版本的支持生命周期已结束或者不受影响。 要确定软件版本的技术支持生命周期,请访问 Microsoft 技术支持生命周期

受影响的软件

操作系统组件最大安全影响综合严重程度等级此更新替代的公告
Windows 2000 Service Pack 4Windows Media Player 7.1远程执行代码重要MS06-024
Windows 2000 Service Pack 4Windows Media Player 9远程执行代码重要MS06-024
Windows XP Service Pack 2Windows Media Player 9远程执行代码重要MS06-024
Windows XP Service Pack 2Windows Media Player 10远程执行代码重要MS06-024
Windows XP Professional X64 EditionWindows Media Player 10远程执行代码重要MS06-024
Windows XP Professional X64 Edition Service Pack 2Windows Media Player 10远程执行代码重要
Windows Server 2003 Service Pack 1Windows Media Player 10远程执行代码重要MS06-024
Windows Server 2003 Service Pack 2Windows Media Player 10远程执行代码重要
Windows Server 2003 x64 EditionWindows Media Player 10远程执行代码重要MS06-024
Windows Server 2003 x64 Edition Service Pack 2Windows Media Player 10远程执行代码重要
Windows XP Service Pack 2Windows Media Player 11远程执行代码重要MS06-024
Windows XP Professional X64 EditionWindows Media Player 11远程执行代码重要MS06-024
Windows XP Professional X64 Edition Service Pack 2Windows Media Player 11远程执行代码重要
Windows VistaWindows Media Player 11远程执行代码重要
Windows Vista x64 EditionWindows Media Player 11远程执行代码重要

与此安全更新相关的常见问题 (FAQ)

漏洞信息

严重等级和漏洞标识符

Windows Media Player 皮肤分析执行代码漏洞 – CVE-2007-3037

Windows Media Player 解压皮肤执行代码漏洞 – CVE-2007-3035

更新信息

检测和部署工具及指导

安全更新部署

其他信息

鸣谢

Microsoft 感谢下列人员或组织与我们一起致力于保护客户的利益:

支持

  • 美国和加拿大的客户可拨打电话 1-866-PCSAFETY,从 Microsoft 产品支持服务获得技术支持。 与安全更新有关的电话支持服务是免费的。
  • 其他国家(或地区)的用户可从当地的 Microsoft 分公司获得支持。 与安全更新有关的支持服务不收取任何费用。 有关如何就支持问题与 Microsoft 取得联系方面的详细信息,请访问国际支持网站

免责声明

Microsoft 知识库中的信息“按原样”提供,没有任何形式的担保。 Microsoft 不作任何明示或暗示保证,包括对适销性和针对特定目的的适用性的保证。 Microsoft Corporation 或其供应商不对任何损害(包括直接的、间接的、偶然的、必然的损害,商业利润损失,或特殊损害)承担任何责任,即使 Microsoft Corporation 或其供应商事先已被告知有可能发生此类损害。 有些州不允许排除或限制必然或偶然损害的赔偿责任,因此上述限制可能不适用。

修订版本

  • V1.0(2007 年 8 月 14 日): 已发布公告。
  • V1.1(2007 年 8 月 29 日): 公告经过修订,以针对 Windows 2000 Service Pack 4、Windows Server 2003 Service Pack 1、Windows Server 2003 Service Pack 2 和 Windows XP Service Pack 2 和 x64 Edition 的受支持版本上的 Windows Media Player 7.1、9、10 和 11 更正注册表项验证。
  • V1.2(2007 年 9 月 19 日): 公告经过修订,以更正在没有用户干预的情况下安装、安装而不重新启动时的文件信息,并删除关于 Windows 2000 Service Pack 4、Windows Server 2003 Service Pack 1、Windows Server 2003 Service Pack 2 和 Windows XP Service Pack 2 和 x64 Edition 的受支持版本上的 Windows Media Player 7.1、9、10 和 11 的信息。